CVE-2025-5444

Nome do Software Vulnerável e Versões Afetadas Linksys RE6500 versões 1.0.013.001 até 1.2.07.001 Linksys RE6250 versões 1.0.013.001 até 1.2.07.001 Linksys RE6300 versões 1.0.013.001 até 1.2.07.001 Linksys RE6350 versões 1.0.013.001 até 1.2.07.001 Linksys RE7000 versões 1.0.013.001 até 1.2.07.001 Linksys RE9000 versões 1.0.013.001 até 1.2.07.001

Descrição Foi identificada uma falha crítica na função RP UpgradeFWByBBS do arquivo /goform/RP UpgradeFWByBBS. A manipulação do argumento type/ch/ssidhex/security/extch/pwd/mode/ip/nm/gw leva à injeção de comandos do sistema operacional. Esta falha pode ser explorada remotamente.

Recomendações Para Linksys RE6500 versão 1.2.07.001, considere desativar a função RP UpgradeFWByBBS até que uma correção esteja disponível. Para Linksys RE6250 versão 1.2.07.001, considere desativar a função RP UpgradeFWByBBS até que uma correção esteja disponível. Para Linksys RE6300 versão 1.2.07.001, considere desativar a função RP UpgradeFWByBBS até que uma correção esteja disponível. Para Linksys RE6350 versão 1.2.07.001, considere desativar a função RP UpgradeFWByBBS até que uma correção esteja disponível. Para Linksys RE7000 versão 1.2.07.001, considere desativar a função RP UpgradeFWByBBS até que uma correção esteja disponível. Para Linksys RE9000 versão 1.2.07.001, considere desativar a função RP UpgradeFWByBBS até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.