CVE-2026-120283: Overflow critico nel Linksys E8450

CVE-2026-120283 identifica un buffer overflow basato su stack nel router Linksys E8450 versione 1.2.00.360516. La vulnerabilità risiede nella funzione strcpy del file /www/cgi-bin/portal.cgi, dove il parametro hidden_timezone non è adeguatamente validato. L'attacco è eseguibile da remoto senza richiedere autenticazione e colpisce direttamente l'integrità del device.

La vulnerabilità raggiunge il punteggio CVSS massimo di 10,0, classificata come critical. Il vendor è stato contattato tempestivamente per il disclosure coordinato, ma non ha fornito alcuna risposta. Al momento della pubblicazione non esiste patch disponibile. I segnali online (post su social network nelle ultime 24 ore) indicano consapevolezza limitata della falla nel perimetro pubblico.

Amministratori IT devono verificare immediatamente la versione del Linksys E8450 nei propri ambienti. Se presente la versione 1.2.00.360516, isolare il router da reti non fidate o da percorsi di accesso remoto fino alla disponibilità di una patch ufficiale. Monitorare regolarmente i canali ufficiali Linksys per aggiornamenti di sicurezza e valutare soluzioni alternative nel breve termine se il device è crittico.