CVE-2025-8833

Nome do Software Vulnerável e Versões Afetadas: Linksys RE6250, RE6300, RE6350, RE6500, RE7000 e RE9000 versões até 20250801

Descrição: Existe uma vulnerabilidade nos modelos de extensores de alcance Wi-Fi da Linksys. O problema reside na função langSwitchBack do arquivo /goform/langSwitchBack. A manipulação do argumento langSelectionOnly pode levar a um estouro de buffer baseado em pilha, permitindo potencialmente exploração remota. O exploit para este problema foi divulgado publicamente. O fabricante foi informado sobre a vulnerabilidade, mas não apresentou uma resposta.

Recomendações: Linksys RE6250 versões anteriores a 20250801 Linksys RE6300 versões anteriores a 20250801 Linksys RE6350 versões anteriores a 20250801 Linksys RE6500 versões anteriores a 20250801 Linksys RE7000 versões anteriores a 20250801 Linksys RE9000 versões anteriores a 20250801