CVE-2025-5440

Nome do Software Vulnerável e Versões Afetadas Linksys RE6500, RE6250, RE6300, RE6350, RE7000 e RE9000 versões 1.0.013.001 até 1.2.07.001

Descrição Uma vulnerabilidade crítica foi encontrada nos extensores de alcance da série RE da Linksys. Isso afeta a função NTP do arquivo /goform/NTP. A manipulação dos argumentos manual year select, manual month select, manual day select, manual hour select, manual min select e manual sec select resulta em injeção de comandos do sistema operacional. É possível iniciar o ataque remotamente. O exploit foi divulgado ao público e pode ser utilizado. O fabricante foi contatado antecipadamente sobre esta divulgação, mas não respondeu.

Recomendações Como solução temporária, considere desabilitar a função NTP do arquivo /goform/NTP até que um patch esteja disponível. Restrinja o acesso ao arquivo /goform/NTP para minimizar o risco de exploração. Evite usar os argumentos manual year select, manual month select, manual day select, manual hour select, manual min select e manual sec select no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.