یک آسیب‌پذیری امنیتی با شناسه CVE-2026-108894 در روترهای مدل Linksys E1700 (نسخه Firmware 1.0.0.4.003) شناسایی شده است. این نقص امنیتی از نوع تزریق دستورات سیستم‌عامل (OS Command Injection) است و به مهاجمان اجازه می‌دهد دستورات دلخواه خود را با دسترسی کامل بر روی دستگاه اجرا کنند.
جزئیات فنی
این آسیب‌پذیری در بخش Static Route Handler و به‌طور مشخص در تابع addStaticRoute در مسیر /goform/addStaticRoute رخ می‌دهد. مهاجم با دستکاری پارامترهای ورودی مانند staticRoute_IP_setting، staticRoute_Netmask_setting و سایر تنظیمات مربوط به Static Route، می‌تواند کدهای مخرب را به سیستم‌عامل دستگاه تزریق کند.
وضعیت فعلی و ریسک‌ها
بر اساس گزارش‌های موجود، این حمله نیازمند یک نشست احراز هویت شده (Authenticated Session) است، اما به دلیل پیچیدگی پایین (Low Complexity)، اجرای آن برای مهاجمان ساده است. نکته بحرانی این است که اکسپلویت (Exploit) این آسیب‌پذیری به‌صورت عمومی منتشر شده است. همچنین، سازنده دستگاه (Linksys) تا کنون به گزارش‌های مربوط به این نقص پاسخی نداده و هیچ وصله‌ای (Patch) برای رفع آن ارائه نکرده است.
توصیه‌های امنیتی و اقدامات پیشگیرانه
- شناسایی تجهیزات: بررسی موجودی شبکه برای شناسایی روترهای Linksys E1700 با نسخه Firmware 1.0.0.4.003.
- محدود کردن دسترسی: غیرفعال کردن مدیریت از راه دور (Remote/WAN Administration) و قابلیت UPnP.
- ایزوله‌سازی: محدود کردن دسترسی به رابط مدیریتی دستگاه تنها به یک VLAN مدیریتی مورد اعتماد یا لیست سفید (Allowlist) مشخص.
- مدیریت اعتبارنامه‌ها: تغییر رمزهای عبور مدیریتی به مقادیر پیچیده و منحصر‌به‌فرد.
- پایش: فعال‌سازی لاگ برای درخواست‌های POST ارسالی به مسیر
/goform/addStaticRouteجهت شناسایی تلاش‌های احتمالی برای حمله.
