CVE-2025-5447

Nome do Software Vulnerável e Versões Afetadas Linksys RE6500 versões 1.0.013.001 até 1.2.07.001 Linksys RE6250 versões 1.0.013.001 até 1.2.07.001 Linksys RE6300 versões 1.0.013.001 até 1.2.07.001 Linksys RE6350 versões 1.0.013.001 até 1.2.07.001 Linksys RE7000 versões 1.0.013.001 até 1.2.07.001 Linksys RE9000 versões 1.0.013.001 até 1.2.07.001

Descrição Uma vulnerabilidade crítica foi encontrada nos dispositivos Linksys. Ela afeta a função ssid1MACFilter do arquivo /goform/ssid1MACFilter. A manipulação dos argumentos apselect %d e newap text %d leva à injeção de comandos do sistema operacional. O ataque pode ser iniciado remotamente.

Recomendações Para o Linksys RE6500 versão 1.0.013.001, considere desabilitar a função ssid1MACFilter até que um patch esteja disponível. Para o Linksys RE6250 versão 1.0.013.001, restrinja o acesso ao arquivo /goform/ssid1MACFilter para minimizar o risco de exploração. Para o Linksys RE6300 versão 1.0.013.001, evite usar os argumentos apselect %d e newap text %d na função afetada até que o problema seja resolvido. Para o Linksys RE6350 versão 1.0.013.001, aplique alterações de configuração para limitar a superfície de ataque. Para o Linksys RE7000 versão 1.0.013.001, considere desabilitar a função ssid1MACFilter até que um patch esteja disponível. Para o Linksys RE9000 versão 1.0.013.001, restrinja o acesso ao arquivo /goform/ssid1MACFilter para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.