发布日期：2025-07-21
更新日期：2025-10-23

受影响系统：

Linksys EA6350 2.1.2

描述：

---

CVE(CAN) ID: CVE-2025-44657

Linksys EA6350是美国Linksys公司的一款无线路由器。
Linksys EA6350 2.1.2版本存在访问控制错误漏洞，该漏洞源于启用chroot_local_user选项，攻击者可利用该漏洞访问未授权系统文件，提升权限或将受攻击服务器作为内部网络攻击的枢纽点。

<**>

建议：

---

厂商补丁：

Linksys
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://support.linksys.com/kb/article/943-en/

浏览次数：138
严重程度：0（网友投票）