CVE-2025-9359

Nome do Software Vulnerável e Versões Afetadas: Linksys RE6250 versões 1.0.013.001 até 1.2.07.001 Linksys RE6300 versões 1.0.013.001 até 1.2.07.001 Linksys RE6350 versões 1.0.013.001 até 1.2.07.001 Linksys RE6500 versões 1.0.013.001 até 1.2.07.001 Linksys RE7000 versões 1.0.013.001 até 1.2.07.001 Linksys RE9000 versões 1.0.013.001 até 1.2.07.001

Descrição: Existe uma vulnerabilidade de estouro de buffer baseado em pilha na função RP checkCredentialsByBBS do arquivo /goform/RP checkCredentialsByBBS. A manipulação do argumento ssidhex/pwd pode desencadear o estouro, permitindo ataques remotos. O exploit foi divulgado publicamente.

Recomendações: Linksys RE6250 versões anteriores a 1.2.07.001 Linksys RE6300 versões anteriores a 1.2.07.001 Linksys RE6350 versões anteriores a 1.2.07.001 Linksys RE6500 versões anteriores a 1.2.07.001 Linksys RE7000 versões anteriores a 1.2.07.001 Linksys RE9000 versões anteriores a 1.2.07.001 Como medida de contorno temporária, considere desabilitar o acesso ao arquivo /goform/RP checkCredentialsByBBS até que um patch esteja disponível.