--- adresse: "https://qvestcon.com/dora-update-markus-junge/linksys-e8450-kritische-router-luecke-ohne_6376cbbc/" titel: "Linksys E8450: kritische Router-Lücke…" beschreibung: "Das BSI CERT-Bund warnt vor einer kritischen Schwachstelle (CVE-2026-120283) im Linksys Router E8450, Firmware…" sprache: "de-DE" stand: "2026-11-01" --- Qvestcon News # Linksys E8450: kritische Router-Lücke ohne Patch Das BSI CERT-Bund warnt vor einer kritischen Schwachstelle (CVE-2026-120283) im Linksys Router E8450, Firmware 1.2.00.360516. Ein entfernter, anonymer Angreifer kann damit Admi­nis­tra­tor­rechte erlangen, Informationen offenlegen, einen Denial-of-Service-Zustand auslösen oder Dateien manipulieren. Exploit-Code (Proof of Concept) ist öffentlich verfügbar, ein Patch existiert laut Meldung nicht. Der Hersteller richtet das Gerät hauptsächlich an private Anwender und Klein­un­ter­neh­men. Für Banken und Versicherer ist die Warnung dort relevant, wo solche Geräte im Umfeld des Unternehmens stehen, etwa in Heim­ar­beits­plät­zen, kleinen Außenstellen oder Ver­mitt­ler­bü­ros. Praktisches Vorgehen: Erstens im Inventar nach dem Modell E8450 suchen und auch bei Dienst­leis­tern und Außenstellen nachfragen. Zweitens prüfen, ob die Ver­wal­tungs­ober­flä­che aus dem Internet erreichbar ist, und diesen Zugang sperren. Drittens betroffene Geräte aus dem Netz nehmen oder ersetzen, solange kein Patch vorliegt, und Zugriffe auf Unter­neh­mens­da­ten über solche Geräte nur mit zusätzlicher Absicherung zulassen. Viertens die Hersteller- und BSI-Hinweise beobachten und die Maßnahme im Schwach­stel­len­ma­nage­ment dokumentieren. Umgesetzt ist das Vorgehen, wenn die Liste der betroffenen Geräte vollständig ist und für jedes Gerät eine dokumentierte Entscheidung vorliegt. [Cyber](https://qvestcon.com/news/cyber/)01.11.2026 Das BSI CERT-Bund warnt vor einer kritischen Schwachstelle (CVE-2026-120283) im Linksys Router E8450, Firmware 1.2.00.360516. Ein entfernter, anonymer Angreifer kann damit Admi­nis­tra­tor­rechte erlangen, Informationen offenlegen, einen Denial-of-Service-Zustand auslösen oder Dateien manipulieren. Exploit-Code (Proof of Concept) ist öffentlich verfügbar, ein Patch existiert laut Meldung nicht. Der Hersteller richtet das Gerät hauptsächlich an private Anwender und Klein­un­ter­neh­men. Für Banken und Versicherer ist die Warnung dort relevant, wo solche Geräte im Umfeld des Unternehmens stehen, etwa in Heim­ar­beits­plät­zen, kleinen Außenstellen oder Ver­mitt­ler­bü­ros. Praktisches Vorgehen: Erstens im Inventar nach dem Modell E8450 suchen und auch bei Dienst­leis­tern und Außenstellen nachfragen. Zweitens prüfen, ob die Ver­wal­tungs­ober­flä­che aus dem Internet erreichbar ist, und diesen Zugang sperren. Drittens betroffene Geräte aus dem Netz nehmen oder ersetzen, solange kein Patch vorliegt, und Zugriffe auf Unter­neh­mens­da­ten über solche Geräte nur mit zusätzlicher Absicherung zulassen. Viertens die Hersteller- und BSI-Hinweise beobachten und die Maßnahme im Schwach­stel­len­ma­nage­ment dokumentieren. Umgesetzt ist das Vorgehen, wenn die Liste der betroffenen Geräte vollständig ist und für jedes Gerät eine dokumentierte Entscheidung vorliegt. - [#Banken](https://qvestcon.com/stichwoerter/b/#banken) - [#Versicherer](https://qvestcon.com/stichwoerter/v-z/#versicherer) - [#Finanz­dienst­leis­ter](https://qvestcon.com/stichwoerter/f-h/#finanzdienstleister) - [#Prü­fungs­pla­nung](https://qvestcon.com/stichwoerter/p-r/#pruefungsplanung) - [#Qvestcon](https://qvestcon.com/stichwoerter/p-r/#qvestcon) - [#MarkusJunge](https://qvestcon.com/stichwoerter/m-o/#markusjunge) - [#ITSicherheit](https://qvestcon.com/stichwoerter/i-j/#itsicherheit) - [#Schwach­stel­len­ma­nage­ment](https://qvestcon.com/stichwoerter/s-u/#schwachstellenmanagement) [Ori­gi­nal­quelle: BSI CERT-Bund →](https://wid.cert-bund.de/content/public/content/batch/3e144826-9763-4544-9940-402c401188d7) Diese Einordnung bezieht sich auf die verlinkte Ori­gi­nal­quelle. Sie ist keine Rechts­be­ra­tung im Einzelfall. [Kostenloses Erstgespräch anfragen →](https://qvestcon.com/kontakt/?von=News%3A%20Linksys%20E8450%3A%20kritische%20Router-L%C3%BCcke%20ohne%20Patch#erstgespraech) [Weitere Meldungen in Cyber](https://qvestcon.com/news/cyber/) · [alle Qvestcon-News](https://qvestcon.com/news/)