PT-2025-32495
CVE-2025-8818
·
تاريخ النشر
2025-08-01
·
تاريخ التحديث
2025-09-04
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Linksys RE6250 و RE6300 و RE6350 و RE6500 و RE7000 و RE9000، الإصدارات حتى 20250801
الوصف:
توجد ثغرة أمنية في موسعات نطاق Linksys تسمح بالحقن عن بُعد لأوامر نظام التشغيل. ترتبط المشكلة بوظيفة
setDFSSetting الموجودة داخل الملف /goform/setLan. قد يؤدي التلاعب بالمعلمة lanNetmask/lanIp إلى استغلال هذه الثغرة. وقد تم الكشف عن الاستغلال علنًا.التوصيات:
يجب تحديث الإصدارات الأقدم من 20250801. كحل مؤقت، يُنصح بتقييد الوصول إلى الملف
/goform/setLan لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾