CVE-2025-8822

Nome do Software Vulnerável e Versões Afetadas: Linksys RE6250, RE6300, RE6350, RE6500, RE7000 e RE9000 versões até 20250801

Descrição: Existe uma vulnerabilidade em dispositivos da Série RE da Linksys. A função algDisable dentro do arquivo /goform/setOpMode está suscetível a um overflow de buffer baseado em pilha quando o argumento opMode é manipulado. Isso permite exploração remota. O exploit para este problema foi divulgado publicamente. O fornecedor foi informado sobre esta divulgação, mas não respondeu.

Recomendações: Linksys RE6250 versões anteriores a 20250801 Linksys RE6300 versões anteriores a 20250801 Linksys RE6350 versões anteriores a 20250801 Linksys RE6500 versões anteriores a 20250801 Linksys RE7000 versões anteriores a 20250801 Linksys RE9000 versões anteriores a 20250801