PT-2025-49361 · Linksys · Linksys Re6250+6

Pjqwudi · Publicado 2025-12-06 · Atualizado 2025-12-11 · CVE-2025-14134

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Linksys RE6500 versões 1.0.013.001 até 1.2.07.001 Linksys RE6250 versões 1.0.013.001 até 1.2.07.001 Linksys RE6300 versões 1.0.013.001 até 1.2.07.001 Linksys RE6350 versões 1.0.013.001 até 1.2.07.001 Linksys RE7000 versões 1.0.013.001 até 1.2.07.001 Linksys RE9000 versões 1.0.013.001 até 1.2.07.001

Descrição Um estouro de buffer baseado em pilha existe na função RE2000v2Repeater get wireless clientlist setClientsName no arquivo mod form.so. A manipulação do argumento clientsname 0 pode acionar este problema, permitindo exploração remota. A vulnerabilidade foi divulgada publicamente.

Recomendações Linksys RE6500 versões 1.0.013.001 até 1.2.07.001: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Linksys RE6250 versões 1.0.013.001 até 1.2.07.001: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Linksys RE6300 versões 1.0.013.001 até 1.2.07.001: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Linksys RE6350 versões 1.0.013.001 até 1.2.07.001: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Linksys RE7000 versões 1.0.013.001 até 1.2.07.001: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Linksys RE9000 versões 1.0.013.001 até 1.2.07.001: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Stack Overflow

Buffer Overflow

Enumeração de Fraquezas

CWE-121

CWE-119

Identificadores relacionados

CVE-2025-14134

Produtos afetados

Linksys Re6250

Linksys Re6300

Linksys Re6350

Linksys Ea6500

Linksys Re7000

Linksys Re9000

Mod Form.So

Referências · 14

• 🔥❌ https://github.com/wudipjq/my_vuln/blob/main/Linksys2/vuln_63/63.md · Exploit, Deleted
• 🔥❌ https://github.com/wudipjq/my_vuln/blob/main/Linksys2/vuln_63/63.md#poc · Exploit, Deleted
• https://twitter.com/CVEnew/status/1997266767836795391 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-14134 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1997283970631729439 · Publicação no Twitter
• https://vuldb.com/?id.334523 · Nota
• https://osv.dev/vulnerability/CVE-2025-14134 · Aviso do Fabricante
• https://twitter.com/RedPacketSec/status/1997329003930132486 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1997269599499215296 · Publicação no Twitter
• https://twitter.com/cracbot/status/1999071726463021514 · Publicação no Twitter
• https://linksys.com · Nota
• https://t.me/CVEtracker/39005 · Publicação no Telegram
• https://vuldb.com/?submit.697981 · Nota
• https://vuldb.com/?ctiid.334523 · Nota