跳到主要內容

回最新 CVE 列表

10.0Critical

CVE-2026-127275 Linksys EA8100 JNAP API 未授權寫入遠端管理配對與未加密 Wi-Fi 警告旗標

揭露日期 2026-11-13CVSS 3.1：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

對象一般使用者網管資安 IT

CWE-287 身分驗證不當CWE-306 缺少關鍵功能的身分驗證

未列入 CISA KEV

PoC 狀態未確認

三句重點

成因: JNAP 寫入遠端管理配對與未加密 Wi-Fi 警告旗標的動作缺少認證檢查。
影響: 可未授權改寫本機遠端管理配對與未加密 Wi-Fi 警告旗標，尚未證實可接管主機。
條件: 攻擊者須能連線 JNAP；預設為區域網路，遠端管理開啟時可自網際網路觸達。

版本比對

套件	❌ 受影響版本	✅ 安全版本
Linksys EA8100	`EA8100 v1（StarHub 韌體線）1.0.3.216940`	尚無修補版本

攻擊思路

接觸：攻擊者須能連線 Linksys Smart Wi-Fi 的 JNAP 本機管理 API。預設在區域網路；若遠端管理仍開啟，亦可自網際網路觸達。來源
利用：對 JNAP 發出寫入遠端管理／雲端配對狀態（SetRemoteSetting）或未加密 Wi-Fi 警告旗標（SetUnsecuredWiFiWarning）的動作時，伺服器未檢查認證。來源
影響：成功後本機遠端管理配對狀態與未加密 Wi-Fi 警告旗標被改寫。CNA 以完整主機遭接管評為 Critical；公開分析尚未證實可取得管理權或雲端遠端控制。來源

偵測提示

HTTP 管理介面 JNAP：關注對 JNAP 寫入遠端設定或未加密 Wi-Fi 警告旗標、且未帶授權卻回報成功的請求。管理介面登入後的正常操作也會呼叫，需與合法工作階段區分。
遠端管理與 WAN 暴露面：檢查管理介面是否對網際網路開放。遠端管理若仍開啟，未授權寫入可能自外部觸達。
本機遠端 UI 配對狀態：比對裝置是否已與 Linksys 雲端帳號配對的本機旗標，是否在無人操作時被改寫。
未加密 Wi-Fi 警告旗標：監看該本機 UI 警告旗標是否異常變更；該旗標在登出時會被重設。
加密管理流量：若管理連線走 HTTPS 且未做 TLS 解密，網路偵測看不到 URI、標頭與內容，需改以裝置設定與主機紀錄佐證。
Host 標頭與 DNS rebinding：JNAP 不驗證 Host。留意來自瀏覽器或未信任來源、卻指向管理 API 的異常連線。

暫時緩解

關閉 WAN／遠端管理並確認管理介面未暴露至網際網路；將管理介面限於信任區域網路，必要時隔離；或更換仍受支援的設備。目前無官方修補，EA8100 已標示 discontinued。上述措施為緩解，無法在受影響韌體上根除本問題。

通報團隊

複製成可直接貼到 Slack 或 Email 的通報文字。

預覽通報內容

🚨【資安漏洞通報】CVE-2026-127275
等級：Critical (10.0)
受影響套件：Linksys EA8100 EA8100 v1（StarHub 韌體線）1.0.3.216940
漏洞簡述：JNAP 寫入遠端管理配對與未加密 Wi-Fi 警告旗標的動作缺少認證檢查。；可未授權改寫本機遠端管理配對與未加密 Wi-Fi 警告旗標，尚未證實可接管主機。；攻擊者須能連線 JNAP；預設為區域網路，遠端管理開啟時可自網際網路觸達。
建議措施：請參考廠商公告評估修補
詳細連結：https://cve.eacc.online/cve/CVE-2026-127275

參考連結