PT-2025-19966 · Linksys · Linksys E5600

CVE-2025-45490 · Publicado 2025-05-06 · Atualizado 2025-05-06

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Linksys E5600 versão 1.1.0.26

Descrição Foi identificada uma vulnerabilidade de injeção de comando na função runtime.ddnsStatus DynDNS, especificamente através do parâmetro password. Isso permite uma potencial exploração.

Recomendações Para o Linksys E5600 versão 1.1.0.26, evite utilizar o parâmetro password na função runtime.ddnsStatus DynDNS até que uma correção esteja disponível. Como medida temporária, considere restringir o acesso à função DynDNS para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

BDU:2025-11327

CVE-2025-45490

Produtos afetados

Linksys E5600

Referências · 8

• 🔥 https://github.com/JZP018/vuln03/blob/main/linksys/E5600/CI_ddnsStatus_DynDNS_password/CI_ddnsStatus_DynDNS_password.pdf · Exploit
• https://bdu.fstec.ru/vul/2025-11327 · Nota de Segurança
• https://t.me/cvetracker/23184 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1919780769540550889 · Publicação no Twitter
• https://t.me/cvedetector/24633 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-45490 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-45490 · Aviso do Fabricante
• https://github.com/JZP018/vuln03/blob/main/linksys/E5600/CI_ddnsStatus_DynDNS_password/CI_ddnsStatus_DynDNS_password.py · Nota