Qué es y cómo funciona
Se descubrió una vulnerabilidad crítica de falta de autenticación (CWE-287, CWE-306) en el router Linksys EA8100 con firmware 1.0.3.216940. El problema reside en las funciones SetRemoteSetting y SetUnsecuredWiFiWarning del archivo ui_server.lua de la API JNAP. La manipulación del argumento isEnabled/enabled permite a un atacante ejecutar acciones sin necesidad de credenciales válidas.
Productos y versiones afectadas
Esta vulnerabilidad afecta específicamente al router Linksys EA8100 con la versión de firmware 1.0.3.216940.
Impacto y explotación
La vulnerabilidad tiene una puntuación CVSS de 10.0 (CRÍTICA). El ataque puede iniciarse de forma remota. El exploit ya ha sido divulgado públicamente y se considera que puede ser utilizado. Según el contexto, técnicas MITRE ATT&CK como T1078 – Valid Accounts y T1190 – Exploit Public-Facing Application están asociadas a esta clase de vulnerabilidad. Sin embargo, un escaneo en Shodan no muestra hosts expuestos en internet al momento del reporte.
Qué hacer
El fabricante (Linksys) fue contactado de manera temprana sobre esta divulgación, pero no respondió. Dado que el exploit es público, se recomienda a los usuarios estar atentos a una posible actualización de firmware oficial por parte del proveedor.
| CVE | CVE-2026-127275 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 10.0 / 10 |
| CWE | CWE-287, CWE-306 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).
Técnica MITRE ATT&CK
Mapeo automático best-effort por clase de vulnerabilidad (CWE) -- orientación, no certificación.