PT-2025-23487 · Linksys · Linksys Re6250+5
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Linksys RE6500 versões 1.0.013.001 até 1.2.07.001
Linksys RE6250 versões 1.0.013.001 até 1.2.07.001
Linksys RE6300 versões 1.0.013.001 até 1.2.07.001
Linksys RE6350 versões 1.0.013.001 até 1.2.07.001
Linksys RE7000 versões 1.0.013.001 até 1.2.07.001
Linksys RE9000 versões 1.0.013.001 até 1.2.07.001
Descrição
Uma falha crítica foi encontrada na função
verifyFacebookLike do arquivo /goform/verifyFacebookLike. A manipulação dos argumentos uid e accessToken resulta em injeção de comandos do sistema operacional. Esta falha pode ser explorada remotamente. O exploit foi divulgado publicamente.Recomendações
Para Linksys RE6500 versões 1.0.013.001 até 1.2.07.001, considere desativar a função
verifyFacebookLike até que um patch esteja disponível.
Para Linksys RE6250 versões 1.0.013.001 até 1.2.07.001, considere desativar a função verifyFacebookLike até que um patch esteja disponível.
Para Linksys RE6300 versões 1.0.013.001 até 1.2.07.001, considere desativar a função verifyFacebookLike até que um patch esteja disponível.
Para Linksys RE6350 versões 1.0.013.001 até 1.2.07.001, considere desativar a função verifyFacebookLike até que um patch esteja disponível.
Para Linksys RE7000 versões 1.0.013.001 até 1.2.07.001, considere desativar a função verifyFacebookLike até que um patch esteja disponível.
Para Linksys RE9000 versões 1.0.013.001 até 1.2.07.001, considere desativar a função verifyFacebookLike até que um patch esteja disponível.
Evite utilizar os argumentos uid e accessToken no endpoint da API afetado até que o problema seja resolvido.Exploit
Correção
OS Command Injection
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linksys Re6250
Linksys Re6300
Linksys Re6350
Linksys Ea6500
Linksys Re7000
Linksys Re9000