Descripción
Se determinó una vulnerabilidad en Linksys E5600 1.1.0.26. Afecta a una función desconocida del archivo /cgi-bin/mesh_login.cgi del componente Login Handler. La manipulación puede provocar una autenticación incorrecta. El ataque puede lanzarse de forma remota. El exploit fue divulgado públicamente y podría utilizarse. Se contactó al fabricante de forma anticipada sobre esta divulgación, pero no respondió de ninguna manera. Esta vulnerabilidad solo afecta a productos que ya no cuentan con soporte del responsable de mantenimiento.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- E5600 Afectadas: 1.1.0.26
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Referencia en vuldb.comvuldb.com/vuln/430463
- Referencia en vuldb.comvuldb.com/vuln/430463/cti
- Aviso de vuldb.comvuldb.com/cve/CVE-2026-121615
- Aviso de vuldb.comvuldb.com/submit/1023310
- Exploit publicadogithub.com/Zimo-666/E5600-cves/tree/main/02-mesh-login-auth-bypass
- Referencia en linksys.comlinksys.com/
Ver el texto original en inglés (CVE.org)
Linksys E5600 Login mesh_login.cgi improper authentication
A vulnerability was determined in Linksys E5600 1.1.0.26. Affected is an unknown function of the file /cgi-bin/mesh_login.cgi of the component Login Handler. Executing a manipulation can lead to improper authentication. The attack can be launched remotely. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way. This vulnerability only affects products that are no longer supported by the maintainer.