PT-2026-35165 · Linksys · Mr9600

Wuuu · Publicado 2026-04-25 · Atualizado 2026-04-25 · CVE-2026-6992

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Linksys MR9600 versão 2.0.6.206937

Descrição Um problema de injeção de comando de SO existe no componente JNAP Action Handler. A função BTRequestGetSmartConnectStatus() no arquivo /etc/init.d/run central2.sh não neutraliza elementos especiais no argumento pin. Isso permite que um invasor remoto execute código arbitrário no dispositivo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

RCE

Command Injection

OS Command Injection

Enumeração de Fraquezas

CWE-77

CWE-78

Identificadores relacionados

BDU:2026-05910

CVE-2026-6992

Produtos afetados

Mr9600

Referências · 9

• 🔥 https://github.com/utmost3/cve/issues/2 · Exploit
• https://vuldb.com/vuln/359544/cti · Nota
• https://linksys.com · Nota
• https://vuldb.com/submit/797086 · Nota
• https://vuldb.com/vuln/359544 · Nota
• https://bdu.fstec.ru/vul/2026-05910 · Nota de Segurança
• https://twitter.com/CVEnew/status/2048168332415975618 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-6992 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2048110321613574278 · Publicação no Twitter