PT-2025-49561 · Linksys Holdings · Re6250+5

Publicado 2025-05-25 · Atualizado 2025-05-25

BDU

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Уязвимость функции setDeviceURL() (/goform/setDeviceURL) микропрограммного обеспечения маршрутизаторов Linksys RE6500, RE6250, RE6300, RE6350, RE7000 и RE9000 связана с манипулированием аргументом DeviceURL. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды

Correção

OS Command Injection

Command Injection

Enumeração de Fraquezas

CWE-78

CWE-77

Identificadores relacionados

BDU:2025-15399

Produtos afetados

Re6250

Re6300

Re6350

Rse6500

Re7000

Re9000

Referências · 6

• https://github.com/wudipjq/my_vuln/blob/main/Linksys/vuln_4/4.md · Nota
• https://vuldb.com/?id.310780 · Nota
• https://bdu.fstec.ru/vul/2025-15399 · Nota de Segurança
• https://linksys.com · Nota
• https://vuldb.com/?ctiid.310780 · Nota
• https://vuldb.com/?submit.584363 · Nota