PT-2025-32497

CVE-2025-8820

Publicado

2025-08-01

Atualizado

2025-09-04

Descrição por

CVSS 2.0

9.0

Alta

MétricasAV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas: Linksys RE6250, RE6300, RE6350, RE6500, RE7000 e RE9000 versões até 20250801

Descrição: Existe uma vulnerabilidade devido a um estouro de buffer baseado em pilha na função wirelessBasic no arquivo /goform/wirelessBasic. A vulnerabilidade é acionada pela manipulação do argumento submit SSID1, permitindo exploração remota. O exploit foi divulgado publicamente.

Recomendações: Versões até 20250801: Corrija o estouro de buffer na função wirelessBasic validando o argumento submit SSID1 para prevenir tamanho de entrada excessivo.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados