PT-2025-32498
CVE-2025-8821
·
تاريخ النشر
2025-08-01
·
تاريخ التحديث
2025-09-04
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Linksys RE6250 الإصدارات الأقدم من 20250801
Linksys RE6300 الإصدارات الأقدم من 20250801
Linksys RE6350 الإصدارات الأقدم من 20250801
Linksys RE6500 الإصدارات الأقدم من 20250801
Linksys RE7000 الإصدارات الأقدم من 20250801
Linksys RE9000 الإصدارات الأقدم من 20250801
الوصف:
توجد ثغرة أمنية في مكررات الإشارة من سلسلة RE من Linksys. تكمن المشكلة في الدالة
RP setBasic الموجودة داخل الملف /goform/RP setBasic. قد يؤدي التلاعب بالمعلمة bssid إلى حقن أوامر نظام التشغيل. يمكن شن هذا الهجوم عن بُعد. وقد تم الكشف عن الاستغلال علنًا.التوصيات:
Linksys RE6250 الإصدارات السابقة لـ 20250801: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
Linksys RE6300 الإصدارات الأقدم من 20250801: في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
Linksys RE6350 الإصدارات الأقدم من 20250801: في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
إصدارات Linksys RE6500 الأقدم من 20250801: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
إصدارات Linksys RE7000 الأقدم من 20250801: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
إصدارات Linksys RE9000
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾