PT-2025-34161
CVE-2025-9250
·
تاريخ النشر
2025-08-20
·
تاريخ التحديث
2025-09-02
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Linksys RE6250 و RE6300 و RE6350 و RE6500 و RE7000 و RE9000، الإصدارات من 1.0.013.001 إلى 1.0.04.002 ومن 1.1.05.003 إلى 1.2.07.001
الوصف:
توجد ثغرة أمنية في الدالة
setPWDbyBBS الموجودة في الملف /goform/setPWDbyBBS للأجهزة المتأثرة. يمكن أن يؤدي التلاعب بالمعلمة hint إلى حدوث تجاوز سعة المخزن المؤقت القائم على المكدس. يمكن تنفيذ الهجوم عن بُعد، وهناك استغلال متاح للجمهور، مما قد يتيح إمكانية الاستغلال. تم الاتصال بالمورد بخصوص هذه المشكلة ولكنه لم يرد.التوصيات:
Linksys RE6250 الإصدار 1.0.013.001: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
Linksys RE6250 الإصدار 1.0.04.001: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
Linksys RE6250 الإصدار 1.0.04.002: في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
Linksys RE6300 الإصدار 1.0.013.001: في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
Linksys RE6300 الإصدار 1.0.04.001: في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
Linksys RE6300 الإصدار 1.0.04.002: في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
Linksys RE6350 الإصدار 1.0.013.001: في الوقت الحالي،
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾