PT-2025-34163
CVE-2025-9251
·
تاريخ النشر
2025-08-20
·
تاريخ التحديث
2025-09-02
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Linksys RE6250، RE6300، RE6350، RE6500، RE7000 وRE9000، الإصدارات من 1.0.013.001 حتى 1.2.07.001
الوصف:
يوجد ثغرة أمنية في أجهزة توسيع نطاق الشبكة من Linksys. يؤدي التلاعب بالمعلمة
Ssid في الدالة sta wps pin داخل الملف /goform/sta wps pin إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) قائم على المكدس. يمكن استغلال هذه المشكلة عن بُعد، وهناك أداة استغلال متاحة للجمهور. تم إبلاغ الشركة المصنعة بهذا الكشف، لكنها لم ترد.التوصيات:
Linksys RE6250 الإصدارات الأقدم من 1.0.013.001
Linksys RE6300 الإصدارات الأقدم من 1.0.013.001
Linksys RE6350 الإصدارات الأقدم من 1.0.013.001
Linksys RE6500 الإصدارات الأقدم من 1.0.013.001
Linksys RE7000 الإصدارات الأقدم من 1.0.013.001
Linksys RE9000 الإصدارات الأقدم من 1.0.013.001
Linksys RE6250 الإصدارات من 1.0.013.001 حتى 1.0.04.001
Linksys RE6300 الإصدارات من 1.0.013.001 حتى 1.0.04.001
Linksys RE6350 الإصدارات من 1.0.013.001 حتى 1.0.04.001
Linksys RE6500 الإصدارات من 1.0.013.001 إلى 1.0.04.001
Linksys RE7000 الإصدارات من 1.0.013.001 إلى 1.0.04.001
Linksys RE9000 الإصدارات من 1.0.013.001 إلى 1.0.04.001
Linksys RE6250 الإصدارات من 1.0.04.001 إلى 1.0.04.002
Linksys RE6300 الإصدارات من 1.0.04.001 إلى 1.0.04.002
Linksys RE6350 الإصدارات من 1.0.04.001 إلى 1.0.04.002
Linksys RE6500 الإصدارات من 1.0.04.001 إلى 1.0.04.002
Linksys RE7000 الإصدارات من 1.0.04.001 إلى 1.0.04.002
Linksys RE9000 الإصدارات من 1.0.04.001 إلى 1.0.04.002
Linksys RE6250 الإصدارات من 1.0.04.002 إلى 1.1.05.003
Linksys RE6300 الإصدارات 1.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾