링크시스 E8450 라우터서 인증 없이 악용 가능한 취약점 발견
CVE-2026-120283은 웹 관리 기능 portal.cgi의 hidden_timezone 설정에서 발생하는 스택 기반 버퍼 오버플로우다.
링크시스 E8450 라우터에서 인증 없이 원격으로 메모리 손상을 일으킬 수 있는 취약점이 공개됐다. 취약점은 CVE-2026-120283으로 등록됐으며, 펌웨어 버전 1.2.00.360516에 영향을 준다.
취약점 데이터베이스 VulDB에 따르면 이 결함은 웹 관리 기능 portal.cgi가 hidden_timezone 설정을 처리할 때 입력 길이를 검증하지 않아 발생하는 스택 기반 버퍼 오버플로우다. CVSS 3.1 기준 10.0, CVSS 4.0 기준 9.3으로 평가됐다.
웹 관리 인터페이스에 네트워크로 접근할 수 있는 공격자는 조작된 요청을 보내 취약점을 악용할 수 있다. 다만 이번 공개와 관련해 원격 코드 실행에 성공하거나 실제로 시스템이 침해됐다는 사실은 확인되지 않았다. 보도는 dailysecu.com을 통해 전해졌다.
사용자는 라우터 관리 인터페이스가 인터넷에 노출되지 않도록 제한하고, 제조사의 보안 공지와 패치된 펌웨어를 확인해야 한다.
한눈에 보기
CVE-2026-120283은 어떤 제품에 영향을 주나?
링크시스 E8450 라우터의 펌웨어 버전 1.2.00.360516이 영향을 받는다.
이 취약점은 얼마나 위험한가?
VulDB는 CVSS 3.1 기준 10.0, CVSS 4.0 기준 9.3으로 평가했다.
어떻게 대응해야 하나?
라우터 관리 인터페이스의 인터넷 노출을 제한하고 제조사 보안 공지와 패치된 펌웨어를 확인해야 한다.