CVE-2025-8817

Nome do Software Vulnerável e Versões Afetadas: Linksys RE6250, RE6300, RE6350, RE6500, RE7000 e RE9000 versões até 20250801

Descrição: Um estouro de buffer baseado em pilha existe na função setLan do arquivo /goform/setLan. A vulnerabilidade é acionada pela manipulação do argumento lan2enabled, permitindo exploração remota. O exploit foi divulgado publicamente.

Recomendações: Linksys RE6250 versões anteriores a 20250801 Linksys RE6300 versões anteriores a 20250801 Linksys RE6350 versões anteriores a 20250801 Linksys RE6500 versões anteriores a 20250801 Linksys RE7000 versões anteriores a 20250801 Linksys RE9000 versões anteriores a 20250801 Como medida de contorno temporária, considere desabilitar o acesso ao arquivo /goform/setLan para minimizar o risco de exploração.