PT-2025-34775 · Linksys · Linksys Re6250+5
Bond_Yes
·
Publicado
2025-07-15
·
Atualizado
2025-08-26
·
CVE-2025-9483
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas:
Linksys RE6250 versão 1.0.013.001
Linksys RE6300 versão 1.0.013.001
Linksys RE6350 versão 1.0.013.001
Linksys RE6500 versão 1.0.013.001
Linksys RE7000 versão 1.0.013.001
Linksys RE9000 versão 1.0.013.001
Linksys RE6250 versão 1.0.04.001
Linksys RE6300 versão 1.0.04.001
Linksys RE6350 versão 1.0.04.001
Linksys RE6500 versão 1.0.04.001
Linksys RE7000 versão 1.0.04.001
Linksys RE9000 versão 1.0.04.001
Linksys RE6250 versão 1.0.04.002
Linksys RE6300 versão 1.0.04.002
Linksys RE6350 versão 1.0.04.002
Linksys RE6500 versão 1.0.04.002
Linksys RE7000 versão 1.0.04.002
Linksys RE9000 versão 1.0.04.002
Linksys RE6250 versão 1.1.05.003
Linksys RE6300 versão 1.1.05.003
Linksys RE6350 versão 1.1.05.003
Linksys RE6500 versão 1.1.05.003
Linksys RE7000 versão 1.1.05.003
Linksys RE9000 versão 1.1.05.003
Linksys RE6250 versão 1.2.07.001
Linksys RE6300 versão 1.2.07.001
Linksys RE6350 versão 1.2.07.001
Linksys RE6500 versão 1.2.07.001
Linksys RE7000 versão 1.2.07.001
Linksys RE9000 versão 1.2.07.001
Descrição:
Um estouro de buffer baseado em pilha existe na função
singlePortForwardAdd dentro do arquivo /goform/singlePortForwardAdd dos extensores de alcance da Série RE da Linksys. Esta falha permite a execução remota de código com acesso root manipulando os argumentos ruleName, schedule ou inboundFilter. O exploit para este problema foi publicado.Recomendações:
Linksys RE6250 versão 1.0.013.001: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Linksys RE6300 versão 1.0.013.001: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Linksys RE6350 versão 1.0.013.001: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Linksys RE6500 versão 1.0.013.001: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Linksys RE7000 versão 1.0.013.001: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Linksys RE9000 versão 1.0.013.001: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Linksys RE6250 versão 1.0.04.001: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Linksys RE6300 versão 1.0.04.001: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Linksys RE6350 versão 1.0.04.001: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Linksys RE6500 versão 1.0.04.001: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Linksys RE7000 versão 1.0.04.001: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Linksys RE9000 versão 1.0.04.001: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Linksys RE6250 versão 1.0.04.002: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Linksys RE6300 versão 1.0.04.002: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Linksys RE6350 versão 1.0.04.002: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Linksys RE6500 versão 1.0.04.002: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Linksys RE7000 versão 1.0.04.002: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Linksys RE9000 versão 1.0.04.002: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Linksys RE6250 versão 1.1.05.003: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Linksys RE6300 versão 1.1.05.003: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Linksys RE6350 versão 1.1.05.003: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Linksys RE6500 versão 1.1.05.003: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Linksys RE7000 versão 1.1.05.003: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Linksys RE9000 versão 1.1.05.003: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Linksys RE6250 versão 1.2.07.001: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Linksys RE6300 versão 1.2.07.001: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Linksys RE6350 versão 1.2.07.001: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Linksys RE6500 versão 1.2.07.001: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Linksys RE7000 versão 1.2.07.001: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Linksys RE9000 versão 1.2.07.001: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Stack Overflow
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linksys Re6250
Linksys Re6300
Linksys Re6350
Linksys Ea6500
Linksys Re7000
Linksys Re9000