CVE-2026-120283

Nome do Software Vulnerável e Versões Afetadas Linksys E8450 versão 1.2.00.360516

Descrição Um ataque remoto é possível devido a um estouro de buffer baseado em pilha na função strcpy() dentro do endpoint /www/cgi-bin/portal.cgi. Isso ocorre quando a variável hidden timezone é manipulada. Um estouro de buffer baseado em pilha é uma condição em que um programa grava mais dados em um buffer localizado na pilha do que o buffer tem alocado, podendo levar a falhas ou execução de código arbitrário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint /www/cgi-bin/portal.cgi para minimizar o risco de exploração.