Faille critique dans le routeur Linksys E8450 : un débordement de pile non authentifié
Le CVE-2026-120283 touche le firmware 1.2.00.360516 du Linksys E8450 et permet à un attaquant réseau de corrompre la mémoire sans s'authentifier.
Une vulnérabilité a été divulguée dans le routeur Linksys E8450, rapporte dailysecu.com. Elle est suivie sous la référence CVE-2026-120283 et permet à un attaquant disposant d'un accès réseau de provoquer une corruption de mémoire à distance, sans authentification préalable.
La faille affecte le firmware 1.2.00.360516. Selon la base de données VulDB, elle est notée 10.0 au titre du CVSS 3.1 et 9.3 au titre du CVSS 4.0.
Il s'agit d'un débordement de tampon sur la pile dans la fonction de gestion web portal.cgi, qui traite le paramètre hidden_timezone sans vérifier la longueur des entrées. Un attaquant ayant accès à l'interface de gestion web peut l'exploiter en envoyant des requêtes forgées.
Aucune exécution de code à distance réussie ni aucun compromis effectif n'a été confirmé à la suite de cette divulgation.
Recommandations
Il est conseillé aux utilisateurs de limiter l'exposition à internet de l'interface d'administration du routeur et de consulter l'avis de sécurité de Linksys ainsi que la version corrigée du firmware.
En bref
Quel firmware est concerné par le CVE-2026-120283 ?
La faille touche la version 1.2.00.360516 du firmware du Linksys E8450.
Quelle est la gravité de la vulnérabilité ?
VulDB la note 10.0 selon le CVSS 3.1 et 9.3 selon le CVSS 4.0.
Que faire pour se protéger ?
Limiter l'exposition à internet de l'interface d'administration et vérifier l'avis de sécurité de Linksys ainsi que la disponibilité d'un firmware corrigé.