PT-2025-32491 · Linksys · Linksys Re6250+5
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas:
Linksys RE6250, RE6300, RE6350, RE6500, RE7000 e RE9000 versões até 20250801
Descrição:
Existe uma vulnerabilidade nos roteadores Linksys RE6250, RE6300, RE6350, RE6500, RE7000 e RE9000. A função
setOpMode dentro do arquivo /goform/setOpMode está suscetível a um estouro de buffer baseado em pilha quando o argumento ethConv é manipulado. Isso permite exploração remota. O exploit foi divulgado publicamente.Recomendações:
Linksys RE6250 versões anteriores a 20250801
Linksys RE6300 versões anteriores a 20250801
Linksys RE6350 versões anteriores a 20250801
Linksys RE6500 versões anteriores a 20250801
Linksys RE7000 versões anteriores a 20250801
Linksys RE9000 versões anteriores a 20250801
Exploit
Correção
Stack Overflow
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linksys Re6250
Linksys Re6300
Linksys Re6350
Linksys Ea6500
Linksys Re7000
Linksys Re9000