Kritische Sicherheitslücke in Linksys RE7000 (CVE-2026-86299) entdeckt

Was ist passiert?

Eine Sicherheitslücke (CVE-2026-86299) wurde im Linksys RE7000 mit der Firmware-Version 2.0.15 entdeckt. Diese Schwachstelle betrifft die Funktion platform_event_pingTest im PingTest Handler. Durch Manipulation bestimmter Argumente ist eine sogenannte OS Command Injection möglich, bei der Angreifer Befehle auf dem Gerät ausführen können. Der Angriff kann aus der Ferne erfolgen, und ein Exploit ist bereits öffentlich verfügbar.

Wer ist betroffen?

Betroffen sind Unternehmen, die den WLAN-Repeater Linksys RE7000 mit der Firmware-Version 2.0.15 einsetzen. Dieses Gerät wird häufig zur Erweiterung der WLAN-Reichweite in Büros und Heimbüros genutzt. Es ist wichtig zu prüfen, ob dieses spezifische Modell in Ihrer IT-Infrastruktur vorhanden ist.

Wie kritisch ist es?

Die Schwachstelle wird mit einem CVSS-Score von 9.9 als "kritisch" eingestuft, was auf ein sehr hohes Risiko hinweist. Die Wahrscheinlichkeit einer Ausnutzung innerhalb der nächsten 30 Tage (EPSS) liegt jedoch bei 2 %, was vergleichsweise niedrig ist. Aktuell ist die Schwachstelle laut CISA KEV nicht in der Liste der aktiv ausgenutzten Sicherheitslücken gelistet. Dennoch ist Vorsicht geboten, da ein öffentlicher Exploit existiert.

Was ist jetzt zu tun?

Prüfen Sie umgehend, ob Sie den Linksys RE7000 mit der Firmware-Version 2.0.15 in Ihrem Netzwerk verwenden. Dazu liegen derzeit keine gesicherten Angaben vor, ob ein Patch oder eine aktualisierte Firmware-Version verfügbar ist. Es wird dringend empfohlen, die offiziellen Kanäle von Linksys für Informationen zu Updates oder temporären Abhilfemassnahmen zu konsultieren. Bis eine Lösung verfügbar ist, sollten Sie die Exposition des Geräts zum Internet minimieren oder es gegebenenfalls vorübergehend vom Netzwerk trennen.

Quellen: NVD (CVE-2026-86299), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.