PT-2026-146102

CVE-2026-127275

Publicado

2026-11-12

Atualizado

2026-11-13

Descrição por

CVSS 3.1

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Linksys EA8100 versão 1.0.3.216940

Description Existe uma falha de autenticação no componente JNAP API, especificamente no arquivo ui server.lua. Um invasor remoto pode manipular o argumento isEnabled/enabled na função SetRemoteSetting/SetUnsecuredWiFiWarning() para alterar as configurações de aviso de Wi-Fi não seguro ou habilitar o acesso remoto ao roteador sem a necessidade de credenciais.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Geochen

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-287: Improper Authentication

CWE-306: Missing Authentication for Critical Function

Identificadores relacionados