PT-2025-34539 · Linksys · Linksys Re6250+5

Pjq123

·

Publicado

2025-08-23

·

Atualizado

2025-08-24

·

CVE-2025-9363

CVSS v2.0

9.0

Alta

VetorAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas: Linksys RE6250 versão 1.0.013.001 Linksys RE6300 versão 1.0.013.001 Linksys RE6350 versão 1.0.013.001 Linksys RE6500 versão 1.0.013.001 Linksys RE7000 versão 1.0.013.001 Linksys RE9000 versão 1.0.013.001 Linksys RE6250 versão 1.0.04.001 Linksys RE6300 versão 1.0.04.001 Linksys RE6350 versão 1.0.04.001 Linksys RE6500 versão 1.0.04.001 Linksys RE7000 versão 1.0.04.001 Linksys RE9000 versão 1.0.04.001 Linksys RE6250 versão 1.0.04.002 Linksys RE6300 versão 1.0.04.002 Linksys RE6350 versão 1.0.04.002 Linksys RE6500 versão 1.0.04.002 Linksys RE7000 versão 1.0.04.002 Linksys RE9000 versão 1.0.04.002 Linksys RE6250 versão 1.1.05.003 Linksys RE6300 versão 1.1.05.003 Linksys RE6350 versão 1.1.05.003 Linksys RE6500 versão 1.1.05.003 Linksys RE7000 versão 1.1.05.003 Linksys RE9000 versão 1.1.05.003 Linksys RE6250 versão 1.2.07.001 Linksys RE6300 versão 1.2.07.001 Linksys RE6350 versão 1.2.07.001 Linksys RE6500 versão 1.2.07.001 Linksys RE7000 versão 1.2.07.001 Linksys RE9000 versão 1.2.07.001
Descrição: Um problema de overflow de buffer baseado em pilha existe na função portTriggerManageRule dentro do arquivo /goform/portTriggerManageRule. A manipulação dos argumentos triggerRuleName e schedule pode desencadear o overflow. A exploração remota é possível. O exploit foi divulgado publicamente.
Recomendações: Linksys RE6250 versões anteriores a 1.0.013.001 Linksys RE6300 versões anteriores a 1.0.013.001 Linksys RE6350 versões anteriores a 1.0.013.001 Linksys RE6500 versões anteriores a 1.0.013.001 Linksys RE7000 versões anteriores a 1.0.013.001 Linksys RE9000 versões anteriores a 1.0.013.001 Linksys RE6250 versões anteriores a 1.0.04.001 Linksys RE6300 versões anteriores a 1.0.04.001 Linksys RE6350 versões anteriores a 1.0.04.001 Linksys RE6500 versões anteriores a 1.0.04.001 Linksys RE7000 versões anteriores a 1.0.04.001 Linksys RE9000 versões anteriores a 1.0.04.001 Linksys RE6250 versões anteriores a 1.0.04.002 Linksys RE6300 versões anteriores a 1.0.04.002 Linksys RE6350 versões anteriores a 1.0.04.002 Linksys RE6500 versões anteriores a 1.0.04.002 Linksys RE7000 versões anteriores a 1.0.04.002 Linksys RE9000 versões anteriores a 1.0.04.002 Linksys RE6250 versões anteriores a 1.1.05.003 Linksys RE6300 versões anteriores a 1.1.05.003 Linksys RE6350 versões anteriores a 1.1.05.003 Linksys RE6500 versões anteriores a 1.1.05.003 Linksys RE7000 versões anteriores a 1.1.05.003 Linksys RE9000 versões anteriores a 1.1.05.003 Linksys RE6250 versões anteriores a 1.2.07.001 Linksys RE6300 versões anteriores a 1.2.07.001 Linksys RE6350 versões anteriores a 1.2.07.001 Linksys RE6500 versões anteriores a 1.2.07.001 Linksys RE7000 versões anteriores a 1.2.07.001 Linksys RE9000 versões anteriores a 1.2.07.001

Exploit

Correção

Stack Overflow

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-121CWE-119

Identificadores relacionados

CVE-2025-9363

Produtos afetados

Linksys Re6250
Linksys Re6300
Linksys Re6350
Linksys Ea6500
Linksys Re7000
Linksys Re9000