安全研究
安全漏洞
Linksys多款产品堆栈缓冲区溢出漏洞(CVE-2025-8817)
发布日期:2025-08-10
更新日期:2025-12-30
受影响系统:Linksys RE6250 <= 20250801
Linksys RE6300 <= 20250801
Linksys RE6350 <= 20250801
Linksys RE6500 <= 20250801
Linksys RE7000 <= 20250801
Linksys RE9000 <= 20250801
描述:
CVE(CAN) ID:
CVE-2025-8817
Linksys RE6250等都是美国Linksys公司的一款无线扩展器。
Linksys多款产品的/goform/setLan文件的setLan函数存在堆栈缓冲区溢出漏洞,远程攻击者可利用该漏洞通过控制lan2enabled参数执行任意代码并导致服务器崩溃。
<**>
建议:
厂商补丁:
Linksys
-------
厂商尚未提供漏洞修复方案,请关注厂商主页更新:
https://vuldb.com/?submit.626681浏览次数:168
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |