Linksys RE7000 OS Command Injection in pingtest_json.cgi (CVE-2026-82298)

脆弱性の重要情報まとめ 脆弱性の概要 脆弱性の名前：Linksys RE7000 2.0.15 の 内の 関数に存在するオペレーティングシステムのコマンド注入脆弱性 CVE 番号：CVE-2026-82298 深刻度：非常に重大（CVSS 暫定スコア 9.0） 脆弱性の種類：OS コマンド注入（OS Command Injection） 影響を受ける関数： 影響を受けるファイル： 影響を受けるコンポーネント：PingTest ハンドラ 注入パラメータ： 攻撃方法：リモートからの攻撃が可能であり、利用可能コード（exploit）が存在する 現在のエクスプロイト価格：0ドル～5,000ドル CTI 関心スコア：2.24以上 影響範囲 影響を受ける製品：Linksys RE7000 2.0.15 影響メカニズム：製品は外部入力を組み合わせて 用の OS コマンドを構築するが、想定される OS コマンドを修正し得る特殊要素が正しく中和されていない、あるいは誤って中和されている 影響の次元：機密性、完全性、利用可能性に影響する 上流コンポーネント：この脆弱性は上流コンポーネントから由来するが、上流で特殊要素が正しく中和されていない、あるいは誤って中和されており、下流コンポーネントに影響を及ぼし得る 修正策 ページでは具体的な修正パッチやバージョンは明示されていないが、この脆弱性は「非常に重大」として宣言されており、以下を推奨する： - Linksys RE7000 のファームウェアを修正版にアップグレードする（ベンダーのセキュリティアナウンスに注目すること） - パラメータに対する入力検証とフィルタリングを実施する - 外部入力を OS コマンドに直接連結することを避け、パラメータ化またはホワイトリストによる検証を使用する POC / 利用コード ページには具体的な POC コードやエクスプロイトコードブロックは含まれておらず、「エクスプロイト利用可能」とのみ記載されている。

目標達成 すべての支援者に感謝 — 100%達成しました！

Linksys RE7000 OS Command Injection in pingtest_json.cgi (CVE-2026-82298)

目標達成すべての支援者に感謝 — 100%達成しました！