Es wird dringend empfohlen, Herstellerinformationen zu prüfen und auf offizielle Patches zu warten.
▸▾Herleitung der Bewertung(2)
Wie der Wert zustande kommt
- Hoechster CVSS-Basiswert 10.0+18
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-120283, CVSS-Vektor AV:N/PR:N)+10
Woraus sich die Konfidenz ergibt
- Nur ein Herausgeber — keine Gegenlesung
- Darunter eine behoerdliche Primaerquelle
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Einschränkungen
- Schmale Datenlage: der Wert beruht auf wenigen Einzelsignalen.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
[NEU] [UNGEPATCHT] [kritisch] Linksys Router: Schwachstelle ermöglicht Erlangen von Administratorrechten
Linksys Router des Modells E8450 (Version 1.2.00.360516) weisen eine kritische, ungepatchte Schwachstelle (CVE-2026-120283) auf. Diese ermöglicht es entfernten Angreifern, Administratorrechte zu erlangen, Daten offenzulegen oder Manipulationen vorzunehmen. Betroffen sind hauptsächlich private Anwender und Kleinunternehmen. Es wird dringend empfohlen, die Herstellerinformationen zu prüfen und auf Patches zu warten.
SecBoard-Einordnung
Die Schwachstelle ermöglicht entfernten Angreifern die vollständige Kontrolle über betroffene Router, was zu Datenlecks, Manipulationen oder Denial-of-Service führen kann. Dies stellt ein erhebliches Risiko für die Netzwerksicherheit von Privatanwendern und Kleinunternehmen dar.
Realistisch schlimmster Fall: Der schlimmste Fall ist der vollständige Verlust der Kontrolle über den Router durch einen entfernten Angreifer, der sensible Daten abfangen, den Netzwerkverkehr umleiten oder das Gerät unbrauchbar machen könnte.
Empfehlung: Es wird dringend empfohlen, Herstellerinformationen zu prüfen und auf offizielle Patches zu warten. Bis zur Verfügbarkeit eines Patches sollten mögliche Minderungsstrategien in Betracht gezogen werden.
Key Facts
- CVSS
- 10.0 · CRITICAL
- EPSS
- 0.6%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- cna@vuldb.com
Betroffen
Linksys Router des Modells E8450 (Version 1.2.00.360516).
Prüfen
3- ▸Überprüfen Sie die Firmware-Version Ihrer Linksys E8450 Router, um festzustellen, ob Version 1.2.00.360516 oder älter verwendet wird.
- ▸Überwachen Sie die offiziellen Kanäle von Linksys auf die Veröffentlichung von Patches oder Sicherheitsupdates für das Modell E8450.
▸ 1 weitere▾ weniger
- ▸Implementieren Sie temporäre Netzwerksegmentierungen oder Zugriffskontrollen, um den externen Zugriff auf den Router zu minimieren, falls möglich.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Es ist nicht spezifiziert, welche spezifischen Daten offengelegt werden könnten.
- ▸Es ist nicht spezifiziert, welche genauen Manipulationen vorgenommen werden könnten.
- ▸Es sind keine spezifischen Mitigation-Strategien vor der Patch-Verfügbarkeit genannt.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Sind wir hiervon betroffen — und können wir es detektieren?
MITRE ATT&CK(5)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Daten offenzulegen“
„Schwachstelle ermöglicht Erlangen von Administratorrechten“
„Manipulationen vorzunehmen“
„Denial-of-Service“
„Erlangen von Administratorrechten“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile