PT-2025-52402 · Cisco Systems+1 · Linksys E9450-Sg+1

Javier Koh + 1 · Publicado 2025-12-19 · Atualizado 2025-12-24 · CVE-2025-52692

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas versões anteriores a 2025-52692

Descrição A exploração desta falha poderia permitir que um invasor com acesso à rede local acessasse determinadas funções de administração sem credenciais de login, ao enviar uma URL especialmente elaborada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

BDU:2026-01508

CVE-2025-52692

Produtos afetados

Linksys E9450-Sg

E9450-Sg Firmware

Referências · 11

• 🔥 https://csa.gov.sg/alerts-and-advisories/alerts/al-2025-118 · Exploit
• https://twitter.com/VulmonFeeds/status/2001866989266928075 · Publicação no Twitter
• https://t.me/cveNotify/146287 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2026-01508 · Nota de Segurança
• https://t.me/CVEtracker/40226 · Publicação no Telegram
• https://medium.com/csit-tech-blog/cve-2025-52692-discovery-and-exploitation-of-zero-day-vulnerability-in-linksys-e9450-sg-router-cda5c829bbf9 · Nota
• https://twitter.com/CVEnew/status/2002099196187627596 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/2001844742682743109 · Publicação no Twitter
• https://twitter.com/cracbot/status/2003782754786566423 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-52692 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-52692 · Aviso do Fabricante