PT-2025-19964 · Linksys · Linksys E5600

CVE-2025-45488 · Publicado 2025-05-06 · Atualizado 2025-05-07

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Linksys E5600 versão 1.1.0.26

Descrição Foi identificada uma vulnerabilidade de injeção de comando na função runtime.ddnsStatus DynDNS, especificamente através do parâmetro mailex. Isso permite uma exploração potencial.

Recomendações Para o Linksys E5600 versão 1.1.0.26, evite utilizar o parâmetro mailex na função runtime.ddnsStatus DynDNS até que uma correção esteja disponível. Como solução temporária, considere restringir o acesso à função DynDNS para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

BDU:2025-11328

CVE-2025-45488

Produtos afetados

Linksys E5600

Referências · 9

• 🔥 https://github.com/JZP018/vuln03/blob/main/linksys/E5600/CI_ddnsStatus_DynDNS_mailex/CI_ddnsStatus_DynDNS_mailex.pdf · Exploit
• https://t.me/cvetracker/23182 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1919940032946729272 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-45488 · Nota de Segurança
• https://twitter.com/CVEnew/status/1919780767774675322 · Publicação no Twitter
• https://t.me/cvedetector/24636 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-11328 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-45488 · Aviso do Fabricante
• https://github.com/JZP018/vuln03/blob/main/linksys/E5600/CI_ddnsStatus_DynDNS_mailex/CI_ddnsStatus_DynDNS_mailex.py · Nota