Обход аутентификации в роутерах Linksys E5350 и E5600 открывает полный доступ к устройству

Две уязвимости в прошивках роутеров Linksys E5350 и E5600 позволяют удалённо обойти проверку подлинности. Учётные данные атакующему не требуются: достаточно отправить специально сформированный запрос к веб-интерфейсу. Обе проблемы описывает Банк данных угроз безопасности информации (BDU) под номерами BDU:2026-18429 и BDU:2026-18430. Оценка по CVSS 3.1 у обеих - 10 из 10, по CVSS 4.0 - 9,3. Рабочие примеры эксплуатации уже выложены в открытый доступ.

Обход аутентификации в прошивках Linksys E5350 и E5600

Обе уязвимости относятся к классу ошибок аутентификации. Проще говоря, устройство неверно проверяет, кто именно к нему обращается, и пропускает запрос дальше без подтверждения прав. Вектор одинаковый: атакующий работает по сети, не имеет учётной записи на устройстве и не взаимодействует с пользователем. Вектор CVSS это фиксирует прямо: PR:N, UI:N, то есть ни привилегий, ни действий со стороны владельца не нужно. Влияние на конфиденциальность, целостность и доступность оценено как высокое.

Пустой пароль в мастере настройки E5350

Первая проблема затрагивает Linksys E5350 с прошивкой 1.0.00.037. Уязвимость сидит в обработчике сохранения настроек, который относится к мастеру первичной настройки. По данным BDU, сбой возникает при обработке поля с паролем маршрутизатора. Проверка подлинности в этом месте фактически не выполняется, поэтому запрос на изменение настроек проходит без подтверждения. Классификация включает сразу два пункта: неправильная аутентификация и отсутствие проверки для критичной функции. Вторая формулировка точнее описывает суть - функция есть, а защиты у неё нет.

Публичный набор эксплойтов на GitHub, судя по его названию, строится на пустом пароле администратора. Если это так, устройства с настройками по умолчанию и без заданного пароля оказываются под ударом в первую очередь. Дата выявления - 11 октября 2026 года.

Обход входа в E5600

Вторая уязвимость касается Linksys E5600 с прошивкой 1.1.0.26. Здесь сбой сосредоточен в компоненте, отвечающем за обработку входа в систему. Механика та же: проверка учётных данных не срабатывает, и удалённый запрос получает доступ к защищённым разделам интерфейса. Опубликованный пример эксплуатации указывает на сценарий входа в бесшовную сеть из нескольких узлов. Дата выявления - 10 октября 2026 года.

Разница между двумя случаями невелика и касается лишь точки входа. Итог одинаков: тот, кто дотянется до веб-интерфейса роутера, обходит экран авторизации и получает те же права, что и владелец. Дальше открываются настройки беспроводной сети, правила перенаправления портов, параметры подключения к провайдеру. Для домашнего пользователя это означает возможный перехват трафика и перенастройку оборудования. Для небольшого офиса - путь внутрь локальной сети через устройство, которое обычно никто не проверяет.

Эксплойт доступен, исправления пока нет

Обе записи в BDU указывают на наличие эксплойта в открытом доступе. Ссылки ведут на репозитории GitHub с демонстрационными материалами по каждой модели. Статус уязвимостей и информация об устранении помечены как уточняемые: исправленных версий прошивки на момент публикации не названо. Производитель Linksys Holdings информацию пока не комментировал.

Отсутствие патча меняет приоритеты. Пока прошивки с закрытой дырой нет, единственная защита - не давать доступа к веб-интерфейсу роутера извне. Публикация готового эксплойта сокращает срок от появления описания уязвимости до первых попыток её использовать. Для E5350 и E5600 этот срок уже истёк.

Меры до выхода исправления

Компенсирующие меры перечислены в самих записях BDU, и они сводятся к ограничению доступа. Прежде всего закройте веб-интерфейс роутера от внешних сетей: функция удалённого управления должна быть отключена, а доступ к настройкам - только из локальной сети. Откажитесь от незашифрованных протоколов вроде HTTP и Telnet для администрирования, оставьте только защищённый вариант.

Сегментирование сети ограничит ущерб, если устройство всё же скомпрометируют: гостевой сегмент и отдельный диапазон для устройств интернета вещей не дадут перейти с роутера на рабочие машины. Удалённый доступ к домашней или офисной сети стройте через виртуальные частные сети (VPN), а не через проброс портов на роутере. Межсетевые экраны и средства обнаружения и предотвращения вторжений (IDS/IPS) помогут заметить попытки эксплуатации. Парольная политика остаётся базовым требованием: сложный пароль администратора и его смена после распаковки устройства.

Отдельно проверьте, не включён ли на роутере доступ к панели управления из интернета. Многие производители включают эту функцию по умолчанию или предлагают её при первичной настройке.

История с E5350 и E5600 повторяет знакомый сценарий: уязвимость находят в бюджетной модели, описание и эксплойт уходят в публичный доступ, а прошивка с исправлением появляется позже или не появляется вовсе. Роутер при этом годами стоит включённым и редко получает обновления. Оценка в 10 баллов по CVSS 3.1 отражает не изощрённость атаки, а её простоту и полноту последствий. Именно такие ошибки чаще всего используют массовые сканеры, которые ищут доступные панели управления по всему интернету.