PT-2025-34767 · Linksys · Linksys Re6250+5

Bond_Yes

·

Publicado

2025-08-26

·

Atualizado

2025-08-26

·

CVE-2025-9482

CVSS v2.0

9.0

Alta

VetorAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas: Linksys RE6250 versão 1.0.013.001 Linksys RE6300 versão 1.0.013.001 Linksys RE6350 versão 1.0.013.001 Linksys RE6500 versão 1.0.013.001 Linksys RE7000 versão 1.0.013.001 Linksys RE9000 versão 1.0.013.001 Linksys RE6250 versão 1.0.04.001 Linksys RE6300 versão 1.0.04.001 Linksys RE6350 versão 1.0.04.001 Linksys RE6500 versão 1.0.04.001 Linksys RE7000 versão 1.0.04.001 Linksys RE9000 versão 1.0.04.001 Linksys RE6250 versão 1.0.04.002 Linksys RE6300 versão 1.0.04.002 Linksys RE6350 versão 1.0.04.002 Linksys RE6500 versão 1.0.04.002 Linksys RE7000 versão 1.0.04.002 Linksys RE9000 versão 1.0.04.002 Linksys RE6250 versão 1.1.05.003 Linksys RE6300 versão 1.1.05.003 Linksys RE6350 versão 1.1.05.003 Linksys RE6500 versão 1.1.05.003 Linksys RE7000 versão 1.1.05.003 Linksys RE9000 versão 1.1.05.003 Linksys RE6250 versão 1.2.07.001 Linksys RE6300 versão 1.2.07.001 Linksys RE6350 versão 1.2.07.001 Linksys RE6500 versão 1.2.07.001 Linksys RE7000 versão 1.2.07.001 Linksys RE9000 versão 1.2.07.001
Descrição: Existe um estouro de buffer baseado em pilha na função portRangeForwardAdd no arquivo /goform/portRangeForwardAdd. A manipulação dos argumentos ruleName, schedule, inboundFilter, TCPPorts e UDPPorts pode desencadear o estouro. Este problema é explorável remotamente. O exploit está disponível publicamente.
Recomendações: Linksys RE6250 versão 1.0.013.001: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Linksys RE6300 versão 1.0.013.001: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Linksys RE6350 versão 1.0.013.001: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Linksys RE6500 versão 1.0.013.001: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Linksys RE7000 versão 1.0.013.001: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Linksys RE9000 versão 1.0.013.001: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Linksys RE6250 versão 1.0.04.001: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Linksys RE6300 versão 1.0.04.001: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Linksys RE6350 versão 1.0.04.001: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Linksys RE6500 versão 1.0.04.001: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Linksys RE7000 versão 1.0.04.001: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Linksys RE9000 versão 1.0.04.001: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Linksys RE6250 versão 1.0.04.002: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Linksys RE6300 versão 1.0.04.002: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Linksys RE6350 versão 1.0.04.002: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Linksys RE6500 versão 1.0.04.002: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Linksys RE7000 versão 1.0.04.002: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Linksys RE9000 versão 1.0.04.002: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Linksys RE6250 versão 1.1.05.003: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Linksys RE6300 versão 1.1.05.003: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Linksys RE6350 versão 1.1.05.003: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Linksys RE6500 versão 1.1.05.003: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Linksys RE7000 versão 1.1.05.003: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Linksys RE9000 versão 1.1.05.003: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Linksys RE6250 versão 1.2.07.001: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Linksys RE6300 versão 1.2.07.001: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Linksys RE6350 versão 1.2.07.001: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Linksys RE6500 versão 1.2.07.001: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Linksys RE7000 versão 1.2.07.001: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Linksys RE9000 versão 1.2.07.001: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Stack Overflow

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2025-9482

Produtos afetados

Linksys Re6250
Linksys Re6300
Linksys Re6350
Linksys Ea6500
Linksys Re7000
Linksys Re9000