Към съдържанието

CVE-2026-114576: Linksys RE6250, слаба криптография

6.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability has been found in Linksys RE6250 1.0.04.001. This affects the function strcmp of the component Web Management Interface. The manipulation of the argument session_id leads to insufficiently random values. The attack may be initiated remotely. The complexity of an attack is rather high. It is indicated that the exploitability is difficult. The exploit has been disclosed to the public and may be used.

Засегнати продукти

  • Linksys RE6250: 1.0.04.001

Вид слабост

История

  • 22 октомври 2026 Публикувано

Други уязвимости в Linksys RE6250

Първоизточници

CVE-2026-114576: Linksys RE6250, слаба криптография | freedomonline.bg