CVE-2026-27847

Kritik

Açıklama

Özel öğelerin uygun şekilde etkisiz hale getirilmemesi nedeniyle, bir TLS-SRP bağlantısının el sıkışma işlemi üzerinden SQL ifadeleri enjekte edilebilir. Bu durum, el sıkışmanın başarıyla tamamlanması ve korunan hizmetin kullanılması için veritabanına bilinen kimlik bilgilerinin enjekte edilmesi amacıyla kullanılabilir. Bu sorun şu sürümleri etkilemektedir: MR9600: 1.0.4.205530; MX4200: 1.0.13.210200.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

ÜrünMR9600

Yayın25 Şub 2026

İlk görülme25 Şub 2026

Zayıflık türüCWE-89SQL enjeksiyonu

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Linksys MR9600	1.0.4.205530	—
Linksys MX4200	1.0.13.210200	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.