PT-2025-34152
CVE-2025-9244
·
تاريخ النشر
2025-07-15
·
تاريخ التحديث
2025-09-02
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
Linksys RE6250 الإصدارات من 1.0.013.001 حتى 1.2.07.001
Linksys RE6300 الإصدارات من 1.0.013.001 حتى 1.2.07.001
Linksys RE6350 الإصدارات من 1.0.013.001 إلى 1.2.07.001
Linksys RE6500 الإصدارات من 1.0.013.001 إلى 1.2.07.001
Linksys RE7000 الإصدارات من 1.0.013.001 إلى 1.2.07.001
Linksys RE9000 الإصدارات من 1.0.013.001 إلى 1.2.07.001
الوصف:
توجد ثغرة أمنية في وظيفة
addStaticRoute الموجودة في الملف /goform/addStaticRoute. قد يؤدي التلاعب بالمعلمات staticRoute IP setting وstaticRoute Netmask setting وstaticRoute Gateway setting وstaticRoute Metric setting وstaticRoute destType setting إلى حقن أوامر في نظام التشغيل. يمكن تنفيذ الهجوم عن بُعد. وقد تم الكشف عن الاستغلال علنًا ويمكن استخدامه.التوصيات:
Linksys RE6250 الإصدارات الأقدم من 1.2.07.001
Linksys RE6300 الإصدارات الأقدم من 1.2.07.001
Linksys RE6350 الإصدارات الأقدم من 1.2.07.001
Linksys RE6500 الإصدارات الأقدم من 1.2.07.001
Linksys RE7000 الإصدارات الأقدم من 1.2.07.001
Linksys RE9000 الإصدارات الأقدم من 1.2.07.001
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾