CVE-2026-19971 - Accesso non autenticato al backup LB-Link WR1210M

Il CVE-2026-19971 riguarda una falla di autenticazione mancante nel componente Backup Endpoint del router LB-Link WR1210M versione 1.0.3. L'endpoint /www/cgi-bin/backup.cgi non verifica l'identità dell'utente, consentendo a chiunque sia connesso alla rete locale di accedere alla configurazione completa del dispositivo senza inserire credenziali. I backup della configurazione contengono informazioni sensibili: password WiFi, credenziali di accesso remoto, parametri di rete e dati di configurazione del gateway.

La vulnerabilità è classificata CVSS 4,7 (medium) perché l'accesso è limitato alla sola rete locale: un attacker deve essere già collegato al WiFi o alla LAN per sfruttarla. Tuttavia, il valore è significativo: la configurazione esposta consente di ampliare l'accesso (lateral movement) verso la rete interna o di riconfigurare il dispositivo. Il vendor è stato contattato presto ma non ha risposto. Un nuovo segnale su GitHub pubblicato il 2026-11-01 descrive un'analisi dettagliata della attack chain, inclusa l'espansione verso reti guest, segnale di interesse attivo da parte della ricerca.

Se i sistemi dell'organizzazione usano il router LB-Link WR1210M 1.0.3, va isolato da ambienti critici o rimosso dalla rete. La priorità è verificare se il dispositivo è in uso in reti che contengono asset sensibili. Non ci sono patch pubbliche segnalate; occorre contattare LB-Link per verificare disponibilità di aggiornamenti firmware. Nel frattempo, applicate controllo di accesso rigoroso alla rete locale (segmentazione, VLAN) e monitorate gli accessi non autorizzati agli endpoint CGI del router. Se l'uso è limitato a reti guest o di scarsa importanza, il rischio è più contenuto.