CVE-2025-9244

Nome do Software Vulnerável e Versões Afetadas: Linksys RE6250 versões 1.0.013.001 até 1.2.07.001 Linksys RE6300 versões 1.0.013.001 até 1.2.07.001 Linksys RE6350 versões 1.0.013.001 até 1.2.07.001 Linksys RE6500 versões 1.0.013.001 até 1.2.07.001 Linksys RE7000 versões 1.0.013.001 até 1.2.07.001 Linksys RE9000 versões 1.0.013.001 até 1.2.07.001

Descrição: Existe uma vulnerabilidade de segurança na função addStaticRoute do arquivo /goform/addStaticRoute. A manipulação dos argumentos staticRoute IP setting, staticRoute Netmask setting, staticRoute Gateway setting, staticRoute Metric setting e staticRoute destType setting pode levar à injeção de comando do sistema operacional. O ataque pode ser executado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações: Linksys RE6250 versões anteriores a 1.2.07.001 Linksys RE6300 versões anteriores a 1.2.07.001 Linksys RE6350 versões anteriores a 1.2.07.001 Linksys RE6500 versões anteriores a 1.2.07.001 Linksys RE7000 versões anteriores a 1.2.07.001 Linksys RE9000 versões anteriores a 1.2.07.001