Linksys MR9600 2.0.6.206937に脆弱性が発見されました。影響を受ける箇所はSmartConnect.luaファイルのsmartConnectConfigure関数です。引数であるconfigApSsid、configApPassphrase、srpLogin、srpPasswordの操作によりOSコマンドインジェクションが発生する可能性があります。この攻撃はリモートで実行される可能性があります。エクスプロイトは公開されており、使用される恐れがあります。ベンダーには早期に本脆弱性の開示について連絡しましたが、何の応答もありませんでした。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。