¿Qué es esta vulnerabilidad?
Se trata de una falla crítica (CVSS 10.0) en el router Linksys EA8100 versión 1.0.3.216940, específicamente en el servicio SMB. La vulnerabilidad reside en una función desconocida del archivo etc/init.d/service_smbd.sh, donde la manipulación del argumento ANON_ACCESS provoca una inicialización incorrecta (CWE-665).
Productos y versiones afectadas
Linksys EA8100 con firmware versión 1.0.3.216940. El componente vulnerable es el servicio SMB.
Impacto y explotación
El ataque puede realizarse remotamente y ya existe un exploit público que podría estar siendo utilizado. Pese a que el fabricante fue contactado anticipadamente, no respondió. Actualmente, Shodan reporta 0 dispositivos expuestos en internet, pero esto no descarta ataques en redes internas.
Recomendaciones
Debido a la falta de respuesta del fabricante y la gravedad de la vulnerabilidad, se recomienda restringir el acceso remoto al dispositivo y monitorear posibles actualizaciones de firmware.
| CVE | CVE-2026-127277 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 10.0 / 10 |
| CWE | CWE-665 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).