PT-2025-34157
CVE-2025-9247
·
تاريخ النشر
2025-07-15
·
تاريخ التحديث
2025-09-02
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
Linksys RE6250 الإصدارات من 1.0.013.001 حتى 1.2.07.001
Linksys RE6300 الإصدارات من 1.0.013.001 حتى 1.2.07.001
Linksys RE6350 الإصدارات من 1.0.013.001 إلى 1.2.07.001
Linksys RE6500 الإصدارات من 1.0.013.001 إلى 1.2.07.001
Linksys RE7000 الإصدارات من 1.0.013.001 إلى 1.2.07.001
Linksys RE9000 الإصدارات من 1.0.013.001 إلى 1.2.07.001
الوصف:
توجد مشكلة تجاوز سعة المخزن المؤقت (buffer overflow) قائمة على المكدس في الدالة
setVlan داخل الملف /goform/setVlan. قد يؤدي التعامل مع الوسيطة vlan set إلى حدوث تجاوز سعة المخزن المؤقت. يمكن تنفيذ الهجوم عن بُعد. تم الكشف عن الثغرة الأمنية علنًا ويمكن استغلالها.التوصيات:
Linksys RE6250 الإصدارات الأقدم من 1.0.013.001
Linksys RE6300 الإصدارات الأقدم من 1.0.013.001
Linksys RE6350 الإصدارات الأقدم من 1.0.013.001
Linksys RE6500 الإصدارات الأقدم من 1.0.013.001
Linksys RE7000 الإصدارات الأقدم من 1.0.013.001
Linksys RE9000 الإصدارات الأقدم من 1.0.013.001
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾