CVE-2025-5445

Nome do Software Vulnerável e Versões Afetadas Linksys RE6500 versões 1.0.013.001 até 1.2.07.001 Linksys RE6250 versões 1.0.013.001 até 1.2.07.001 Linksys RE6300 versões 1.0.013.001 até 1.2.07.001 Linksys RE6350 versões 1.0.013.001 até 1.2.07.001 Linksys RE7000 versões 1.0.013.001 até 1.2.07.001 Linksys RE9000 versões 1.0.013.001 até 1.2.07.001

Descrição Um problema crítico foi encontrado na função RP checkFWByBBS do arquivo /goform/RP checkFWByBBS. A manipulação do argumento type/ch/ssidhex/security/extch/pwd/mode/ip/nm/gw leva à injeção de comandos do sistema operacional. O ataque pode ser realizado remotamente.

Recomendações Para o Linksys RE6500 versão 1.0.013.001, considere desativar a função RP checkFWByBBS até que uma correção esteja disponível. Para o Linksys RE6250 versão 1.0.013.001, considere desativar a função RP checkFWByBBS até que uma correção esteja disponível. Para o Linksys RE6300 versão 1.0.013.001, considere desativar a função RP checkFWByBBS até que uma correção esteja disponível. Para o Linksys RE6350 versão 1.0.013.001, considere desativar a função RP checkFWByBBS até que uma correção esteja disponível. Para o Linksys RE7000 versão 1.0.013.001, considere desativar a função RP checkFWByBBS até que uma correção esteja disponível. Para o Linksys RE9000 versão 1.0.013.001, considere desativar a função RP checkFWByBBS até que uma correção esteja disponível. Evite usar o argumento type/ch/ssidhex/security/extch/pwd/mode/ip/nm/gw no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.