روتر لینکسیس E8450 دارید؟ این نقص بحرانی هنوز وصله ندارد!
اگر در خانه یا محل کارتان یک روتر لینکسیس E8450 وای‌فای را روشن کرده‌اید، خبر امروز را جدی بگیرید: یک نقص امنیتی بحرانی برای همین مدل منتشر شده که بالاترین امتیاز ممکن، یعنی ۱۰ از ۱۰، را گرفته و تا لحظه انتشار این مطلب، هیچ وصله‌ای برای آن اعلام نشده است.
نکته مهم از همان ابتدا: این هشدار فقط همین یک مدل و فقط یک نسخه فریمور را در بر می‌گیرد. اگر روتر شما مدل دیگری از لینکسیس است — مثلاً همان مدل‌های مش لینکسیس که در فروشگاه‌ها زیاد دیده می‌شوند — این رکورد مشخص شامل حال شما نمی‌شود. پس پیش از نگرانی، اول مدل و نسخه فریمور را چک کنید؛ روشش را پایین‌تر گفته‌ایم.
نقص دقیقاً چیست؟
روتر E8450 یک روتر وای‌فای ۶ (AX3200) است که مثل همه روترها، یک صفحه وب برای ورود به تنظیمات دارد. طبق رکورد منتشرشده، مشکل در فایلی پشت همین صفحه تنظیمات است به نام portal.cgi.
نوع نقص، «سرریز بافر مبتنی بر پشته» (stack-based buffer overflow) است؛ به زبان ساده، روتر برای یک قطعه اطلاعات فضای کوچکی کنار می‌گذارد و مهاجم داده‌ای بزرگ‌تر از آن فضا می‌فرستد؛ داده اضافه سرریز می‌شود و روی بخش‌هایی که نباید، نوشته می‌شود. در بدترین حالت، همین سرریز می‌تواند به مهاجم اجازه دهد کنترل روتر را به دست بگیرد.
جرقه این نقص، فیلد تنظیماتی به نام hidden_timezone است و طبق رکورد، حمله از راه دور قابل اجراست؛ یعنی مهاجم لزوماً لازم نیست کنار روتر شما باشد. بردار امتیازدهی (CVSS 4.0) هم حمله از شبکه، بدون نیاز به احراز هویت و بدون تعامل کاربر را نشان می‌دهد.
مشخصات دقیق نقص
- مدل آسیب‌پذیر: Linksys E8450
- نسخه فریمور نام‌برده‌شده: 1.2.00.360516
- شناسه نقص: CVE-2026-120283
- شدت: بحرانی، امتیاز ۱۰ از ۱۰
- تاریخ انتشار رکورد: ۲ نوامبر ۲۰۲۶
- وصله: تا زمان انتشار این مطلب، هیچ نسخه اصلاح‌شده‌ای اعلام نشده است
- واکنش سازنده: طبق رکورد، لینکسیس زودتر از انتشار مطلع شده بود اما «به هیچ وجه» پاسخی نداده است
دو احتیاط مهم را هم باید گفت. اول اینکه رکورد فقط همین یک نسخه فریمور را نام می‌برد و درباره نسخه‌های دیگر چیزی نمی‌گوید؛ پس نسخه دیگر داشتن، تضمین قطعیِ در امان بودن نیست. دوم اینکه «از راه دور» بودن حمله، به‌تنهایی مشخص نمی‌کند مهاجم باید در شبکه داخلی شما باشد یا از اینترنت هم می‌تواند برسد؛ پس تا روشن شدن جزئیات، برای هر دو حالت برنامه‌ریزی کنید.
درباره سوءاستفاده واقعی هم وضعیت روشن است: تا زمان انتشار این مطلب، گزارشی از حمله واقعی با این نقص در منابع بررسی‌شده دیده نشده و این نقص در فهرست نقص‌های مورد سوءاستفاده شناخته‌شده (CISA KEV) ثبت نشده است. در عین حال، درباره در دسترس بودن یا نبودن کد اثبات مفهومی (PoC) عمومی، منابع با هم اختلاف دارند؛ پس نبودِ خبر حمله، به معنای امن بودن نیست.
چرا نقص روتر این‌قدر مهم است؟
روتر، دروازه میان همه دستگاه‌های شما و اینترنت است: لپ‌تاپ، موبایل، پرینتر، دوربین و حتی دستگاه کارتخوان از همین مسیر عبور می‌کنند. اگر کسی کنترل روتر را بگیرد، می‌تواند مسیر ترافیک شما را ببیند، شما را به سایت‌های جعلی بفرستد یا از روتر به‌عنوان پایگاهی برای سرک کشیدن به دستگاه‌های پشت آن استفاده کند. روترها مثل کامپیوتر، نرم‌افزار امنیتی ندارند که چنین مشکلی را به شما نشان دهد؛ به همین دلیل نقص‌های روتر معمولاً دیر دیده می‌شوند.
اینجا بخش تلخ ماجرا همان «وصله ندارد» بودن است. در حالت عادی توصیه اول «به‌روزرسانی را نصب کنید» است، اما وقتی به‌روزرسانی‌ای در کار نیست، کار شما این است که تا آمدن وصله، ریسک را کوچک کنید.
چطور بفهمید شامل حال شما می‌شود؟
- مدل را از روی برچسب زیر یا پشت روتر پیدا کنید؛ دنبال E8450 باشید. اگر مدل دیگری است، این رکورد شما را در بر نمی‌گیرد.
- اگر E8450 است، وارد صفحه تنظیمات روتر شوید (نشانی و اطلاعات ورود روی برچسب یا دفترچه روتر است) و در صفحه وضعیت یا مدیریت، نسخه فریمور را ببینید.
- اگر نسخه دقیقاً 1.2.00.360516 بود، شما همان نسخه‌ای را دارید که رکورد نام برده است.
تا آمدن وصله چه کار کنید؟
- مدیریت از راه دور را خاموش کنید: در تنظیمات روتر دنبال «remote access» یا «remote administration» بگردید و آن را غیرفعال کنید تا صفحه تنظیمات از اینترنت در دسترس نباشد.
- رمز مدیر روتر را عوض کنید: یک رمز طولانی و یکتا بگذارید؛ خیلی از روترها هنوز با رمز پیش‌فرض کار می‌کنند.
- مرتب صفحه پشتیبانی لینکسیس برای همین مدل را چک کنید و به‌محض آمدن به‌روزرسانی، همان روز نصبش کنید.
- مهمان‌ها و گجت‌های هوشمند را روی شبکه مهمان بگذارید تا از کامپیوترهای کاری شما جدا باشند.
- اگر لینکسیس هفته‌ها سکوت کرد، تعویض روتر یک تصمیم منطقی است؛ روتری که هرگز وصله نمی‌گیرد، ریسکی است که همیشه با شما می‌ماند.
هیچ‌کدام از این کارها روتر را شکست‌ناپذیر نمی‌کند، اما شانس سوءاستفاده را پایین می‌آورد تا وصله برسد.
سؤالات متداول
آیا همه روترهای لینکسیس آسیب‌پذیرند؟
خیر. این رکورد فقط مدل E8450 با فریمور 1.2.00.360516 را نام می‌برد. مدل‌های دیگر لینکسیس در این رکورد مشخص نیامده‌اند.
آیا همین حالا حمله‌ای با این نقص گزارش شده است؟
تا زمان انتشار این مطلب، گزارشی از سوءاستفاده واقعی دیده نشده و نقص در فهرست CISA KEV نیست؛ اما این، به معنای امن بودن نسخه آسیب‌پذیر نیست.
اگر فریمور من نسخه دیگری است، در امانم؟
رکورد فقط درباره یک نسخه صحبت می‌کند و درباره نسخه‌های دیگر نظری نمی‌دهد؛ پس مدیریت از راه دور را خاموش نگه دارید و به‌روزرسانی‌ها را دنبال کنید.
چرا هنوز وصله‌ای نیامده است؟
طبق رکورد، سازنده زودتر مطلع شده اما پاسخی نداده است؛ به همین دلیل تا لحظه انتشار این مطلب، نسخه اصلاح‌شده‌ای اعلام نشده است.
مهم‌ترین کار فوری چیست؟
خاموش کردن مدیریت از راه دور و عوض کردن رمز مدیر روتر؛ این دو کار، در دسترس بودن صفحه تنظیمات از بیرون را کم می‌کند.
منبع: گزارش «Linksys E8450 AX3200 Flaw: Critical Router Bug, No Fix Yet» از Rainier IT (منتشرشده ۱ نوامبر ۲۰۲۶) بر پایه رکورد پایگاه داده ملی آسیب‌پذیری‌ها (NVD) برای CVE-2026-120283 (منتشرشده ۲ نوامبر ۲۰۲۶)، و رکورد همان CVE در پایگاه VulDB: