PT-2025-34500
CVE-2025-9356
·
تاريخ النشر
2025-07-15
·
تاريخ التحديث
2025-10-14
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
Linksys RE6250 الإصدارات من 1.0.013.001 حتى 1.2.07.001
Linksys RE6300 الإصدارات من 1.0.013.001 حتى 1.2.07.001
Linksys RE6350 الإصدارات من 1.0.013.001 إلى 1.2.07.001
Linksys RE6500 الإصدارات من 1.0.013.001 إلى 1.2.07.001
Linksys RE7000 الإصدارات من 1.0.013.001 إلى 1.2.07.001
Linksys RE9000 الإصدارات من 1.0.013.001 إلى 1.2.07.001
الوصف:
توجد ثغرة أمنية في أجهزة Linksys RE6250 و RE6300 و RE6350 و RE6500 و RE7000 و RE9000. الدالة
inboundFilterAdd الموجودة داخل الملف /goform/inboundFilterAdd معرضة لحدوث تجاوز سعة المخزن المؤقت (buffer overflow) قائم على المكدس. يمكن أن يؤدي التلاعب بالمعلمة ruleName إلى حدوث هذه المشكلة، مما قد يتيح إمكانية الاستغلال عن بُعد. وقد تم الكشف عن طريقة الاستغلال هذه علنًا.التوصيات:
Linksys RE6250 الإصدارات الأقدم من 1.2.07.001
Linksys RE6300 الإصدارات الأقدم من 1.2.07.001
Linksys RE6350 الإصدارات الأقدم من 1.2.07.001
Linksys RE6500 الإصدارات الأقدم من 1.2.07.001
Linksys RE7000 الإصدارات الأقدم من 1.2.07.001
Linksys RE9000 الإصدارات الأقدم من 1.2.07.001
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾