Description
A flaw has been found in Linksys E5600 1.1.0.26. The affected element is the function verify_gemtek_header of the file checkFw.sh of the component Firmware Handler. Executing manipulation can lead to risky cryptographic algorithm. The attack may be launched remotely. The attack requires a high level of complexity. The exploitability is described as difficult. The vendor was contacted early about this disclosure but did not respond in any way.
Es wurde eine Schwachstelle in Linksys E5600 1.1.0.26 entdeckt. Betroffen davon ist die Funktion verify_gemtek_header der Datei checkFw.sh der Komponente Firmware Handler. Durch das Beeinflussen mit unbekannten Daten kann eine risky cryptographic algorithm-Schwachstelle ausgenutzt werden. Umgesetzt werden kann der Angriff über das Netzwerk. Ein Angriff erfordert eine vergleichsweise hohe Komplexität. Sie ist schwierig auszunutzen.
Problem types
Product status
Timeline
| 2025-08-19: | Advisory disclosed |
| 2025-08-19: | VulDB entry created |
| 2025-08-19: | VulDB entry last update |
Credits
IOT_Res (VulDB User)
References
vuldb.com/?id.320525 (VDB-320525 | Linksys E5600 Firmware checkFw.sh verify_gemtek_header risky encryption)
vuldb.com/?ctiid.320525 (VDB-320525 | CTI Indicators (IOB, IOC, TTP, IOA))
vuldb.com/?submit.628642 (Submit #628642 | Linksys E5600 1.1.0.26 CWE-327 Use of a Broken or Risky Cryptographic Algorithm)
github.com/...IOT_Firmware_Update/blob/main/Linksys/E5600.md
www.linksys.com/
