PT-2025-34164
CVE-2025-9252
·
تاريخ النشر
2025-08-20
·
تاريخ التحديث
2025-10-18
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Linksys RE6250 و RE6300 و RE6350 و RE6500 و RE7000 و RE9000، الإصدارات من 1.0.013.001 حتى 1.2.07.001
الوصف
توجد ثغرة أمنية في وظيفة
DisablePasswordAlertRedirect الموجودة في الملف /goform/DisablePasswordAlertRedirect. قد يؤدي التلاعب بالمعلمة hint إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) قائم على المكدس. يمكن استغلال هذه المشكلة عن بُعد. وقد تم نشر أداة الاستغلال (exploit) للجمهور ويمكن استخدامها. تم الاتصال بالشركة المصنعة بشأن هذه المشكلة، لكنها لم ترد.التوصيات
بالنسبة لأجهزة Linksys RE6250 وRE6300 وRE6350 وRE6500 وRE7000 وRE9000، الإصدارات من 1.0.013.001 حتى 1.2.07.001، لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾