CVE-2026-121615: Linksys E5600 bypass autenticazione remoto

Il CVE-2026-121615 descrive una vulnerabilità di autenticazione difettosa nel Linksys E5600 versione 1.1.0.26. La falla risiede nel componente Login Handler, specificamente nel file /cgi-bin/mesh_login.cgi, e consente a un attaccante remoto di bypassare i controlli di autenticazione accedendo al dispositivo senza credenziali valide. L'attacco può essere lanciato da remoto contro qualsiasi istanza non patchata esposta in rete.

La vulnerabilità ha ricevuto un punteggio CVSS di 10,0 e una classificazione di Critical. L'exploit è stato pubblicamente divulgato. Il vendor (Linksys) è stato contattato tempestivamente ma non ha fornito alcuna risposta. Inoltre, il prodotto E5600 non è più supportato dal maintainer, il che significa che nessuna patch sarà mai rilasciata. I segnali social indicano una discussione attiva sulla rete, con menzioni della vulnerabilità nei post odierni.

Per i sysadmin e i team IT: se il Linksys E5600 è ancora in uso, l'isolamento di rete deve essere la misura prioritaria immediata. Disabilitare l'accesso remoto tramite firewall o configurazione del dispositivo. Condurre un inventario completo di tutti gli E5600 in dotazione e pianificare la loro sostituzione con router di nuova generazione supportati dal vendor e regolarmente patchati. Esaminare i log di accesso per rilevare tentativi di sfruttamento. Poiché nessuna patch sarà disponibile, la strategia difensiva si concentra sul contenimento e sulla migrazione.