发布日期：2025-08-10
更新日期：2025-12-30

受影响系统：

Linksys RE6250 <= 20250801
Linksys RE6300 <= 20250801
Linksys RE6350 <= 20250801
Linksys RE6500 <= 20250801
Linksys RE7000 <= 20250801
Linksys RE9000 <= 20250801

描述：

---

CVE(CAN) ID: CVE-2025-8818

Linksys RE6250等都是美国Linksys公司的一款无线扩展器。
Linksys多款产品的/goform/setLan文件的setDFSSetting函数存在命令注入漏洞，远程攻击者可利用该漏洞通过控制lanNetmask/lanIp参数执行任意操作系统命令并导致服务器崩溃。

<**>

建议：

---

厂商补丁：

Linksys
-------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://vuldb.com/?submit.626682

浏览次数：196
严重程度：0（网友投票）