CVE-2025-8821

Nome do Software Vulnerável e Versões Afetadas: Linksys RE6250 versões anteriores a 20250801 Linksys RE6300 versões anteriores a 20250801 Linksys RE6350 versões anteriores a 20250801 Linksys RE6500 versões anteriores a 20250801 Linksys RE7000 versões anteriores a 20250801 Linksys RE9000 versões anteriores a 20250801

Descrição: Existe uma vulnerabilidade nos Repetidores de Sinal da Série RE da Linksys. O problema reside na função RP setBasic dentro do arquivo /goform/RP setBasic. A manipulação do argumento bssid pode levar à injeção de comandos do sistema operacional. Este ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente.

Recomendações: Linksys RE6250 versões anteriores a 20250801: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Linksys RE6300 versões anteriores a 20250801: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Linksys RE6350 versões anteriores a 20250801: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Linksys RE6500 versões anteriores a 20250801: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Linksys RE7000 versões anteriores a 20250801: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Linksys RE9000 versões anteriores a 20250801: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.