Linksys E1700: OS-Command-Injection in setLinksysIpv6-Handler
Zusammenfassung
Der Web-Verwaltungshandler /goform/setLinksysIpv6 des Linksys E1700 Routers mit Firmware 1.0.0.4.003 validiert die Parameter _6rd_prefix und _6rd_prefix_len nicht. Ein Angreifer kann über eine manipulierte Anfrage Betriebssystembefehle einschleusen und auf dem Gerät mit den Rechten des Routers ausführen. Ein öffentlicher Proof of Concept existiert, der Hersteller hat auf die frühzeitige Meldung nicht reagiert und eine Korrektur ist nicht bestätigt.
Betroffen
- Linksys E1700 mit Firmware 1.0.0.4.003
- Andere Firmware-Versionen: Unbekannt.
Behoben in
Unbekannt. Es wurde weder eine Sicherheitsmitteilung des Herstellers noch eine korrigierte Firmware bestätigt.
Umgehung
- Die Web- und Administrationsoberfläche des Routers nicht aus dem Internet erreichbar machen und jede Portweiterleitung dorthin schliessen.
- Administrativen Zugriff auf ein vertrauenswürdiges LAN-Segment beschränken und die Fernverwaltung deaktivieren.
- Standard-Administrationszugangsdaten ändern.
- Router- und Firewall-Logs auf unerwartete ausgehende Verbindungen des Geräts überwachen.
Ausnutzung
- Öffentlicher Proof of Concept: Ja (Write-up des Melders und VulDB-Eintrag).
- Aktive Ausnutzung in der Praxis: Unbekannt. Ein Eintrag im CISA-KEV-Katalog wurde nicht gefunden.
- CISA SSVC: Exploitation poc, Automatable no, Technical Impact total.
Unsere Empfehlung
- Alle Linksys E1700 Geräte inventarisieren, auch jene in Kleinbüros und an Remote-Standorten.
- Sicherstellen, dass keine Administrationsoberfläche oder Portweiterleitung aus dem Internet erreichbar ist.
- Administrativen Zugriff auf ein vertrauenswürdiges Netzsegment beschränken und Zugangsdaten ändern.
- Ersatz durch ein unterstütztes Gerät planen und regelmässig nach Herstellerupdates suchen.
- NVD, VulDB-Eintrag und Support-Seite von Linksys auf eine Korrektur prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- VulDB entry vuldb.com
- Reporter write-up (GitHub) github.com
- CVE JSON record (CVE List V5) raw.githubusercontent.com
- Linksys E1700 firmware release notes 1.0.04 downloads.linksys.com
- HOL Guard CVE entry hol.org
- SecurityFocus CVE entry www.securityfocus.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 08:50.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.