Kurzfassung
Im Linksys RE7000 in Version 2.0.15 steckt eine kritische Schwachstelle im PingTest-Bereich. Wer den Dienst von außen erreichen kann, riskiert eine Kommando-Injection über präparierte Eingaben.
Der Punkt ist heikel: Laut Quelle ist ein öffentlicher Exploit bereits verfügbar. Für betroffene Geräte steigt damit das Risiko für echte Angriffe spürbar, nicht irgendwann, sondern jetzt.
Was ist passiert?
Die Schwachstelle sitzt in der Funktion platform_event_pingTest innerhalb von /cgi-bin/json.cgi?PingTest. Über die Parameter pingTestIp, pingTestPktSize und pingTestTimes lässt sich eine Kommando-Injection auslösen.
Praktisch heißt das: Ein Angreifer kann über eine entfernte Anfrage Systembefehle einschleusen. Die Quelle nennt den Angriff ausdrücklich als remote ausnutzbar. Für ein Gerät im Heim- oder Kleinstunternehmensnetz ist das schnell mehr als ein theoretischer Fehler, wenn die Oberfläche erreichbar ist.
Technische Details
Betroffen ist CVE-2026-86299 mit dem Schweregrad CRITICAL. Die Schwachstelle betrifft laut Quelle den Linksys RE7000 2.0.15.
Die entscheidende Schwachstelle ist eine fehlerhafte Verarbeitung von Eingabewerten im PingTest-Handler. Statt die Parameter sauber zu begrenzen oder zu validieren, landet manipulierter Inhalt in einem Kontext, der zur Ausführung von Betriebssystembefehlen führt.
Besonders kritisch ist die Kombination aus Remote-Angreifbarkeit und öffentlichem Exploit. Damit sinkt die Hemmschwelle für Angreifer deutlich. Ob weitere Versionen des RE7000 betroffen sind, lässt die Quelle offen.
Wer ist betroffen?
Direkt genannt ist der Linksys RE7000 in Version 2.0.15. Ob andere Firmwarestände dieselbe Schwachstelle enthalten, geht aus der Quelle nicht hervor.
Für Unternehmen im DACH-Raum ist das vor allem dort relevant, wo solche Geräte noch als günstige WLAN-Erweiterung oder in Randbereichen des Netzes laufen. Das sind oft keine Kernsysteme, aber eben Geräte mit Netzwerkzugang. Genau diese Geräte werden in Inventaren gern übersehen.
Privatnutzer mit einem RE7000 sollten das Thema ernst nehmen, wenn das Gerät noch im Einsatz ist. Der Unterschied zwischen Heimnetz und Firmenumgebung ist hier kleiner, als viele glauben: Ein kompromittierter Extender kann als Einstiegspunkt oder Sprungbrett dienen.
Empfohlene Maßnahmen
Wer einen Linksys RE7000 betreibt, sollte zuerst prüfen, ob Firmware 2.0.15 oder ein anderer verwundbarer Stand im Einsatz ist. Wenn der Hersteller bereits eine bereinigte Version bereitstellt, hat das Priorität eins.
Solange kein sicherer Patch nachweisbar ist, hilft nur Schadensbegrenzung: das Gerät nicht aus dem Internet erreichbar machen, Verwaltungszugänge einschränken, unnötige Dienste abschalten und das betroffene Gerät notfalls isolieren. In Netzen mit Fernwartung gehört auch die externe Erreichbarkeit des PingTest-Endpunkts auf den Prüfstand.
Wenn ein offizieller Hersteller-Hinweis vorliegt, gehört er hier hinein. In den vorliegenden Quellen ist jedoch kein Advisory genannt. Prüfen Sie daher zusätzlich die Herstellerseite und Ihr Asset-Management.
Weiterführende Quelle: NVD-Eintrag zu CVE-2026-86299
Einschätzung von CyberSecurity-News.de
Die Lage ist klar: kritisch, aber nur für einen eng umrissenen Produktstand. Für die meisten Leser ist das kein Massenproblem. Für Betreiber eines RE7000 mit offener Verwaltungsoberfläche kann es sehr wohl akut werden.
Der öffentliche Exploit macht die Sache deutlich ernster. Solche Schwachstellen bleiben oft nicht lange akademisch, wenn das Zielgerät leicht zu erreichen ist. Linksys und betroffene Admins brauchen hier schnelle Transparenz: Welche Versionen sind verwundbar, gibt es bereits ein Fix, und wie lässt sich der Dienst bis dahin wirksam abschotten?
Die Informationslage bleibt dünn. Genau das ist in der Praxis ein Problem, weil Sicherheitsteams trotzdem handeln müssen. Wer den RE7000 im Netz hat, sollte nicht auf weitere Berichte warten.
Fazit
CVE-2026-86299 ist eine kritische Remote-Command-Injection in einem konkreten Linksys-Gerät. Der öffentliche Exploit erhöht den Druck auf alle, die den RE7000 noch produktiv einsetzen.
Für DACH-Unternehmen ist vor allem die Inventur wichtig: Gibt es das Modell im Netz, muss es in den Fokus. Ohne Patch bleibt nur Härtung, Abschottung und ein zügiger Austauschplan.
