Към съдържанието
Търсене

CVE-2025-9575: Linksys RE6250, инжекция

6.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability was determined in Linksys RE6250, RE6300, RE6350, RE6500, RE7000 and RE9000 1.0.013.001/1.0.04.001/1.0.04.002/1.1.05.003/1.2.07.001. This issue affects the function cgiMain of the file /cgi-bin/upload.cgi. Executing manipulation of the argument filename can lead to os command injection. The attack may be performed from a remote location. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way.

Засегнати продукти

  • Linksys RE6250: 1.0.013.001; 1.0.04.001; 1.0.04.002; 1.1.05.003; 1.2.07.001
  • Linksys RE6300: 1.0.013.001; 1.0.04.001; 1.0.04.002; 1.1.05.003; 1.2.07.001
  • Linksys RE6350: 1.0.013.001; 1.0.04.001; 1.0.04.002; 1.1.05.003; 1.2.07.001
  • Linksys RE6500: 1.0.013.001; 1.0.04.001; 1.0.04.002; 1.1.05.003; 1.2.07.001
  • Linksys RE7000: 1.0.013.001; 1.0.04.001; 1.0.04.002; 1.1.05.003; 1.2.07.001
  • Linksys RE9000: 1.0.013.001; 1.0.04.001; 1.0.04.002; 1.1.05.003; 1.2.07.001

Вид слабост

История

  • 28 август 2025 Публикувано

Други уязвимости в Linksys RE6250

Първоизточници

CVE-2025-9575: Linksys RE6250, инжекция | freedomonline.bg