CVE-2025-5446

Nome do Software Vulnerável e Versões Afetadas Linksys RE6500 versão 1.0.013.001 Linksys RE6250 versão 1.0.013.001 Linksys RE6300 versão 1.0.013.001 Linksys RE6350 versão 1.0.013.001 Linksys RE7000 versão 1.0.013.001 Linksys RE9000 versão 1.0.013.001 Linksys RE6500 versão 1.0.04.001 Linksys RE6250 versão 1.0.04.001 Linksys RE6300 versão 1.0.04.001 Linksys RE6350 versão 1.0.04.001 Linksys RE7000 versão 1.0.04.001 Linksys RE9000 versão 1.0.04.001 Linksys RE6500 versão 1.0.04.002 Linksys RE6250 versão 1.0.04.002 Linksys RE6300 versão 1.0.04.002 Linksys RE6350 versão 1.0.04.002 Linksys RE7000 versão 1.0.04.002 Linksys RE9000 versão 1.0.04.002 Linksys RE6500 versão 1.1.05.003 Linksys RE6250 versão 1.1.05.003 Linksys RE6300 versão 1.1.05.003 Linksys RE6350 versão 1.1.05.003 Linksys RE7000 versão 1.1.05.003 Linksys RE9000 versão 1.1.05.003 Linksys RE6500 versão 1.2.07.001 Linksys RE6250 versão 1.2.07.001 Linksys RE6300 versão 1.2.07.001 Linksys RE6350 versão 1.2.07.001 Linksys RE7000 versão 1.2.07.001 Linksys RE9000 versão 1.2.07.001

Descrição Um problema crítico foi encontrado nos Extensores de Alcance Sem Fio da Série RE da Linksys. Este problema afeta a função RP checkCredentialsByBBS do arquivo /goform/RP checkCredentialsByBBS. A manipulação do argumento pwd leva à injeção de comando do sistema operacional. É possível iniciar o ataque remotamente.

Recomendações Como solução temporária, considere desativar a função RP checkCredentialsByBBS até que uma correção esteja disponível. Restrinja o acesso ao endpoint /goform/RP checkCredentialsByBBS para minimizar o risco de exploração. Evite usar o argumento pwd no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.