CVE-2025-5438

Nome do Software Vulnerável e Versões Afetadas Linksys RE6500 versão 1.0.013.001 Linksys RE6250 versão 1.0.013.001 Linksys RE6300 versão 1.0.013.001 Linksys RE6350 versão 1.0.013.001 Linksys RE7000 versão 1.0.013.001 Linksys RE9000 versão 1.0.013.001 Linksys RE6500 versão 1.0.04.001 Linksys RE6500 versão 1.0.04.002 Linksys RE6500 versão 1.1.05.003 Linksys RE6500 versão 1.2.07.001

Descrição Uma vulnerabilidade crítica foi encontrada na função WPS do arquivo /goform/WPS, permitindo injeção de comando via manipulação do argumento PIN. Este problema pode ser explorado remotamente.

Recomendações Para Linksys RE6500 versão 1.0.013.001, considere desativar a função WPS até que um patch esteja disponível. Para Linksys RE6250 versão 1.0.013.001, considere desativar a função WPS até que um patch esteja disponível. Para Linksys RE6300 versão 1.0.013.001, considere desativar a função WPS até que um patch esteja disponível. Para Linksys RE6350 versão 1.0.013.001, considere desativar a função WPS até que um patch esteja disponível. Para Linksys RE7000 versão 1.0.013.001, considere desativar a função WPS até que um patch esteja disponível. Para Linksys RE9000 versão 1.0.013.001, considere desativar a função WPS até que um patch esteja disponível. Para Linksys RE6500 versão 1.0.04.001, considere desativar a função WPS até que um patch esteja disponível. Para Linksys RE6500 versão 1.0.04.002, considere desativar a função WPS até que um patch esteja disponível. Para Linksys RE6500 versão 1.1.05.003, considere desativar a função WPS até que um patch esteja disponível. Para Linksys RE6500 versão 1.2.07.001, considere desativar a função WPS até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.