跳到主要內容

回最新 CVE 列表

10.0Critical

CVE-2026-127277 Linksys EA8100 SMB 服務初始化不當，匿名存取被對應為 admin 帳號

揭露日期 2026-11-13CVSS 3.1：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:P/RL:X/RC:C

對象一般使用者網管資安 IT

CWE-665 CWE-665

未列入 CISA KEV

⚠️ 網路已有公開 PoC。來源

三句重點

成因: SMB 設定產生時，啟用匿名存取會把 guest 帳號對應到 admin 並給予分享完整權限。
影響: 攻擊者可無密碼以管理者身分存取 USB 分享內容，實際檔案層級影響尚未實測。
條件: 管理者須啟用 USB 儲存匿名存取，且攻擊者能連到路由器 SMB 服務。

版本比對

套件	❌ 受影響版本	✅ 安全版本
Linksys EA8100 韌體（SMB Service）	`1.0.3.216940（其他版本未確認）`	尚無修補版本

攻擊思路

前置條件：目標路由器的 USB 儲存分享已由管理者啟用 Anonymous Access，SMB 服務產生的設定因此改為訪客對應 admin。來源
網路可達：攻擊者取得連到路由器 SMB 服務（TCP 139/445）的網路位置；CNA 稱可遠端，第三方研究者認為需位於區域網路。來源
匿名連線：以無密碼的匿名 SMB session 連線，不需任何 JNAP 呼叫或先行驗證。來源
存取分享：匿名 session 被對應為 admin，可列出並存取分享內容，可能涉及讀取與寫入。來源

偵測提示

路由器管理設定：檢查 USB 儲存是否啟用 Anonymous Access，以及分享是否設為匿名完整權限。
管理端 JNAP 設定請求：留意變更 SMB 伺服器設定、開啟匿名寫入的請求與其來源、時間。
網路邊界與內網流量（TCP 139/445）：監控對路由器 SMB 的匿名（null/guest）session 建立嘗試，以及來自非預期主機的連線。
外網暴露面：確認路由器的 SMB 埠未對外網開放，並檢查是否有外部位址連入。
分享檔案內容：比對分享中檔案是否有非預期的新增、修改或刪除。

暫時緩解

廠商未回應，尚無官方修補版本。建議（非原廠）：關閉 USB 儲存的 Anonymous Access 改用帳號密碼；未使用時停用 USB 儲存與 SMB 分享；確認 SMB 不對外網開放；該機種據稱已 EOL，建議汰換。

通報團隊

複製成可直接貼到 Slack 或 Email 的通報文字。

預覽通報內容

🚨【資安漏洞通報】CVE-2026-127277
等級：Critical (10.0)
受影響套件：Linksys EA8100 韌體（SMB Service） 1.0.3.216940（其他版本未確認）
漏洞簡述：SMB 設定產生時，啟用匿名存取會把 guest 帳號對應到 admin 並給予分享完整權限。；攻擊者可無密碼以管理者身分存取 USB 分享內容，實際檔案層級影響尚未實測。；管理者須啟用 USB 儲存匿名存取，且攻擊者能連到路由器 SMB 服務。
建議措施：請參考廠商公告評估修補
詳細連結：https://cve.eacc.online/cve/CVE-2026-127277

參考連結