PT-2025-32494
CVE-2025-8817
·
تاريخ النشر
2025-08-01
·
تاريخ التحديث
2025-09-04
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Linksys RE6250 و RE6300 و RE6350 و RE6500 و RE7000 و RE9000، الإصدارات حتى 20250801
الوصف:
يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على المكدس في الدالة
setLan في الملف /goform/setLan. يتم تشغيل هذه الثغرة الأمنية عن طريق التلاعب بالمعلمة lan2enabled، مما يسمح بالاستغلال عن بُعد. وقد تم الكشف عن الاستغلال علنًا.التوصيات:
Linksys RE6250 الإصدارات الأقدم من 20250801
Linksys RE6300 الإصدارات الأقدم من 20250801
Linksys RE6350 الإصدارات الأقدم من 20250801
Linksys RE6500 الإصدارات الأقدم من 20250801
Linksys RE7000 الإصدارات الأقدم من 20250801
Linksys RE9000 الإصدارات السابقة لـ 20250801
كإجراء مؤقت للتغلب على المشكلة، يُنصح بتعطيل الوصول إلى الملف
/goform/setLan لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾