PT-2025-32516 · Linksys · Linksys Re6250+5

Pjq123

·

Publicado

2025-08-01

·

Atualizado

2025-08-13

·

CVE-2025-8828

CVSS v3.1

8.8

Alta

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas: Linksys RE6250, RE6300, RE6350, RE6500, RE7000 e RE9000 versões até 20250801
Descrição: Existe uma vulnerabilidade na função ipv6cmd do arquivo /goform/setIpv6. A manipulação dos seguintes argumentos leva à injeção de comandos do sistema operacional: Ipv6PriDns, Ipv6SecDns, Ipv6StaticGateway, LanIpv6Addr, LanPrefixLen, pppoeUser, pppoePass, pppoeIdleTime, pppoeRedialPeriod, Ipv6in4 PrefixLen, LocalIpv6, RemoteIpv4, LanIPv6 Prefix, LanPrefixLen, ipv6to4Relay, ipv6rdRelay, tunrd PrefixLen, wan UseLinkLocal, Ipv6StaticIp e Ipv6PrefixLen. O ataque pode ser lançado remotamente. O exploit foi divulgado publicamente.
Recomendações: Linksys RE6250 versões anteriores a 20250801 Linksys RE6300 versões anteriores a 20250801 Linksys RE6350 versões anteriores a 20250801 Linksys RE6500 versões anteriores a 20250801 Linksys RE7000 versões anteriores a 20250801 Linksys RE9000 versões anteriores a 20250801

Exploit

Correção

OS Command Injection

Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-78CWE-77

Identificadores relacionados

BDU:2025-09704
CVE-2025-8828

Produtos afetados

Linksys Re6250
Linksys Re6300
Linksys Re6350
Linksys Ea6500
Linksys Re7000
Linksys Re9000