یک آسیب‌پذیری بسیار بحرانی (Critical) با شناسه CVE-2026-121615 در فریم‌ور نسخه 1.1.0.26 روترهای Linksys E5600 کشف شده است. این نقص امنیتی که دارای امتیاز CVSS 10.0 است، به مهاجمان اجازه می‌دهد بدون نیاز به هیچ‌گونه نام کاربری یا رمز عبوری، کنترل کامل دستگاه را در اختیار بگیرند.
جزئیات فنی و نحوه حمله
این آسیب‌پذیری از نوع Improper Authentication (CWE-287) در بخش Login Handler مربوط به فایل /cgi-bin/mesh_login.cgi است. با ارسال یک درخواست دستکاری‌شده به این نقطه انتهایی (Endpoint)، مهاجم می‌تواند فرآیند احراز هویت را دور بزند. از نظر فنی، این حمله دارای پیچیدگی پایین (Low Complexity) بوده و نیازی به تعامل کاربر (No User Interaction) ندارد.
محدودیت اصلی در بهره‌برداری از این آسیب‌پذیری، دسترسی شبکه به رابط مدیریت وب روتر است. در حالت پیش‌فرض، این رابط معمولاً در شبکه داخلی (LAN) در دسترس است، اما اگر قابلیت مدیریت از راه دور (Remote Administration) فعال باشد، روتر در معرض حملات مستقیم از طریق اینترنت قرار می‌گیرد.
وضعیت اکسپلویت و پچ
در حال حاضر، یک کد اثبات مفهوم (PoC) عمومی در GitHub منتشر شده است، هرچند تأیید نشده که این کد به صورت کامل و عملیاتی عمل کند. نکته بسیار حائز اهمیت این است که محصول Linksys E5600 در وضعیت End-of-Life (EoL) قرار دارد؛ این بدان معناست که شرکت سازنده دیگر از این دستگاه پشتیبانی نمی‌کند و هیچ به‌روزرسانی یا پچی (Patch) برای رفع این مشکل منتشر نخواهد شد.
اقدامات پیشنهادی برای مدیران شبکه و SOC
- غیرفعال‌سازی مدیریت از راه دور: قابلیت Remote Administration را در تمامی دستگاه‌های تحت تأثیر غیرفعال کنید.
- محدودسازی دسترسی: دسترسی به رابط مدیریت وب را تنها به بخش‌های مورد اعتماد شبکه داخلی (Trusted LAN Segments) محدود کنید.
- بخش‌بندی شبکه (Segmentation): از استفاده از VLANهای مجزا برای دستگاه‌های IoT و روترهای قدیمی استفاده کنید تا در صورت سرایت، آسیب به شبکه اصلی محدود شود.
- جایگزینی سخت‌افزار: با توجه به عدم ارائه پچ توسط سازنده، تنها راه حل قطعی، جایگزینی این روترها با مدل‌های جدید و پشتیبانی‌شده است.
