CVE-2026-6992

सारांश

Linksys MR9600 2.0.6.206937 में एक भेद्यता की पहचान की गई है। यह JNAP एक्शन हैंडलर घटक की फ़ाइल /etc/init.d/run_central2.sh में फ़ंक्शन BTRequestGetSmartConnectStatus को प्रभावित करती है। तर्क pin के हेरफेर से os कमांड इंजेक्शन होता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। एक्सप्लॉइट सार्वजनिक रूप से उपलब्ध है और इसका उपयोग किया जा सकता है। इस खुलासे के बारे में विक्रेता से पहले ही संपर्क किया गया था, लेकिन उन्होंने किसी भी तरह से जवाब नहीं दिया।

स्रोत

• CVE-2026-6992-PoCPoC

  https://github.com/utmost3/cve/issues/2 से पुनर्निर्मित भेद्यता प्रमाण-अवधारणा। मैं इस भेद्यता की खोज का कोई श्रेय नहीं लेता। यह केवल शैक्षिक और पोर्टफोलियो उद्देश्यों के लिए है।