PT-2025-34154 · Linksys · Linksys Re6250+5
Pjqwudi
·
Publicado
2025-08-10
·
Atualizado
2025-09-15
·
CVE-2025-9245
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas:
Linksys RE6250 versões 1.0.013.001 até 1.2.07.001
Linksys RE6300 versões 1.0.013.001 até 1.2.07.001
Linksys RE6350 versões 1.0.013.001 até 1.2.07.001
Linksys RE6500 versões 1.0.013.001 até 1.2.07.001
Linksys RE7000 versões 1.0.013.001 até 1.2.07.001
Linksys RE9000 versões 1.0.013.001 até 1.2.07.001
Descrição:
Existe uma vulnerabilidade nos extensores de alcance Linksys que pode permitir exploração remota. O problema está relacionado à função
WPSSTAPINEnr dentro do arquivo /goform/WPSSTAPINEnr. A manipulação do argumento ssid pode levar a um estouro de buffer baseado em pilha. O exploit para este problema está publicamente disponível.Recomendações:
Linksys RE6250 versões anteriores a 1.2.07.001
Linksys RE6300 versões anteriores a 1.2.07.001
Linksys RE6350 versões anteriores a 1.2.07.001
Linksys RE6500 versões anteriores a 1.2.07.001
Linksys RE7000 versões anteriores a 1.2.07.001
Linksys RE9000 versões anteriores a 1.2.07.001
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Stack Overflow
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linksys Re6250
Linksys Re6300
Linksys Re6350
Linksys Ea6500
Linksys Re7000
Linksys Re9000