Qué es y cómo funciona
La vulnerabilidad CVE-2026-127273 en routers Linksys EA8100 versión 1.0.3.216940 permite el acceso no autenticado a las funciones GetWANStatus, GetWANStatus3 e IsAdminPasswordDefault de la API JNAP. Esto se debe a una falla de autenticación (CWE-287) que puede ser explotada remotamente.
Productos y versiones afectadas
Linksys EA8100 con firmware versión 1.0.3.216940.
Impacto y explotación
El exploit ha sido divulgado públicamente y podría estar en uso. Shodan reporta 0 hosts expuestos en internet actualmente. INCIBE-CERT clasifica la severidad como MEDIUM (CVSS 4.3). Las técnicas MITRE ATT&CK asociadas son T1078 – Valid Accounts y T1190 – Exploit Public-Facing Application.
Qué hacer
El fabricante fue contactado inicialmente pero no respondió. Se recomienda monitorear actualizaciones oficiales de Linksys para parches de seguridad.
| CVE | CVE-2026-127273 |
|---|---|
| Severidad | MEDIUM |
| CVSS | 4.3 / 10 |
| CWE | CWE-287, CWE-306 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).
Técnica MITRE ATT&CK
Mapeo automático best-effort por clase de vulnerabilidad (CWE) -- orientación, no certificación.