A G W S
0%

Linksys WRT54GL

Linksys WRT54GL: iniezione di comandi di sistema

CVE-2026-121930 · CVE-2026-121931 Critica · 9.4
Prodotto
Linksys WRT54GL
Pubblicata
4 novembre 2026
Gravità (CVSS)
9.4 / 10

Il problema, secondo i dati ufficiali

  • Linksys WRT54GL ha una vulnerabilità classificata come «iniezione di comandi di sistema» (CWE-78).
  • Secondo la valutazione ufficiale (CVSS) si sfrutta via rete (quindi anche da internet, se il servizio è esposto), con un account con permessi elevati (per esempio amministratore).
  • Impatto dichiarato: lettura di dati riservati (impatto alto), modifica di dati o del sistema (impatto alto), blocco del servizio (impatto alto), impatto alto anche su altri sistemi collegati.
  • La scheda raccoglie 2 vulnerabilità pubblicate lo stesso giorno sullo stesso prodotto: i dati sopra sono quelli della più grave.

Cosa fare

  • I dati ufficiali della CVE non indicano una versione corretta: segui l'avviso del produttore.
  • Se il servizio è raggiungibile da internet e non puoi aggiornare subito, limita chi può raggiungerlo (VPN o filtro degli indirizzi).

Versioni interessate

  • WRT54GL: 4.30.18

Fonti ufficiali

Descrizione ufficiale (in inglese)

A weakness has been identified in Linksys WRT54GL 4.30.18. The affected element is the function system of the file apply.cgi of the component Ping Diagnostic. This manipulation of the argument ping_ip causes os command injection. The attack can be initiated remotely. The exploit has been made available to the public and could be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way. This vulnerability only affects products that are no longer supported by the maintainer.

Non sai se ti riguarda?

Se usi Linksys WRT54GL e non sai quale versione hai, o hai un sito o un e-commerce da tenere al sicuro, possiamo controllarlo noi. Intanto puoi fare un primo controllo gratuito.

Intestazioni di sicurezza Controllo SSL Contattaci Tutte le allerte

Scheda compilata in automatico dai dati ufficiali (CISA KEV, NVD, CVE.org, FIRST EPSS). Ultimo aggiornamento: 4 novembre 2026. Prima di intervenire verifica l'avviso del produttore.