ثغرة في راوتر Linksys E8450 تتيح تخريب الذاكرة دون مصادقة
الثغرة مسجلة باسم CVE-2026-120283 وتؤثر في إصدار البرنامج الثابت 1.2.00.360516، وتصنّفها VulDB بـ10.0 وفق CVSS 3.1.
كُشف عن ثغرة في راوتر Linksys E8450 تتيح لمهاجمين متصلين بالشبكة إحداث تخريب في الذاكرة عن بُعد من دون مصادقة، وفق ما أوردته dailysecu.com. وتحمل الثغرة المعرّف CVE-2026-120283 وتؤثر في إصدار البرنامج الثابت 1.2.00.360516.
وبحسب التصنيف، فإن الخلل عبارة عن تجاوز سعة المخزن المؤقت المعتمد على المكدس (stack-based buffer overflow) داخل وظيفة إدارة الويب portal.cgi عند معالجة إعداد hidden_timezone من دون التحقق من طول المدخلات.
ويمكن للمهاجم الذي يملك وصولاً شبكياً إلى واجهة إدارة الويب استغلال الثغرة عبر إرسال طلبات مُصمّمة خصيصاً. وتضع VulDB تقييم الثغرة عند 10.0 وفق CVSS 3.1 وعند 9.3 وفق CVSS 4.0.
ولم يُؤكَّد حتى الآن نجاح أي استغلال لتنفيذ تعليمات برمجية عن بُعد أو وقوع اختراق فعلي ناتج عن هذا الكشف.
إجراءات التخفيف
وينصح المستخدمون بتقييد تعرّض واجهة إدارة الراوتر للإنترنت، ومراجعة الإرشادات الأمنية من الشركة المصنّعة والتحقق من توفر برنامج ثابت مُحدَّث يعالج الثغرة.
أسئلة سريعة
ما هي الثغرة CVE-2026-120283؟
ثغرة تجاوز سعة المخزن المؤقت المعتمد على المكدس في وظيفة portal.cgi بإدارة الويب في راوتر Linksys E8450، وتؤثر في إصدار البرنامج الثابت 1.2.00.360516.
ما مدى خطورة الثغرة؟
تصنّفها VulDB بـ10.0 وفق CVSS 3.1 و9.3 وفق CVSS 4.0.
كيف يمكن تخفيف المخاطر؟
بتقييد تعرّض واجهة الإدارة للإنترنت ومراجعة الإرشادات الأمنية من الشركة والتحقق من برنامج ثابت مُحدَّث.