CVE-2025-60693

Nome do Software Vulnerável e Versões Afetadas Roteadores Linksys E1200 v2 versão E1200 v2.0.11.001 us.tar.gz

Descrição Existe um estouro de buffer baseado em pilha na função get merge mac do binário httpd. A função concatena até seis parâmetros CGI fornecidos pelo usuário correspondentes a parameter 0 até parameter 5 em um buffer de tamanho fixo (a2) sem a devida verificação de limites, anexando delimitadores de dois pontos durante a concatenação. Atacantes remotos podem explorar essa falha por meio de requisições HTTP especialmente criadas para executar código arbitrário ou causar negação de serviço sem autenticação.

Recomendações Atualize para uma versão de firmware mais recente que corrija esta vulnerabilidade. Como solução temporária, restrinja o acesso aos parâmetros CGI afetados (parameter 0 até parameter 5) para minimizar o risco de exploração.