یک نقص امنیتی با شناسه CVE-2026-96606 در دستگاه‌های LB-Link BL-CPE600EU نسخه 5.8.13 شناسایی شده است. این آسیب‌پذیری در بخش Configuration Backup Handler و به‌طور مشخص در فایل Mifi_config.bin قرار دارد.
جزئیات فنی و اثرات
به دلیل وجود نقص در مدیریت کدها، مهاجم می‌تواند از طریق دستکاری (Manipulation) این بخش، منجر به Information Disclosure یا افشای اطلاعات حساس شود. نکته حائز اهمیت این است که این حمله می‌تواند به‌صورت Remote (از راه دور) اجرا شود، که سطح دسترسی مهاجم را به شدت افزایش می‌دهد.
وضعیت اکسپلویت و پاسخ سازنده
- وضعیت Exploit: کد اکسپلویت این آسیب‌پذیری به‌صورت عمومی منتشر شده است و می‌تواند توسط عوامل تهدید برای حملات واقعی مورد استفاده قرار گیرد.
- پاسخ سازنده: طبق گزارش‌ها، با سازنده تجهیزات جهت رفع این نقص تماس گرفته شده، اما تاکنون هیچ‌گونه پاسخ یا به‌روزرسانی امنیتی برای رفع این مشکل ارائه نشده است.
