安全研究
安全漏洞
Linksys多款产品命令注入漏洞(CVE-2025-9575)
发布日期:2025-08-28
更新日期:2026-05-25
受影响系统:Linksys RE6250 1.0.04.001
Linksys RE6300 1.2.07.001
Linksys RE6350 1.0.04.001
Linksys RE6500 1.0.013.001
Linksys RE7000 1.1.05.003
Linksys RE9000 1.0.04.002
描述:
CVE(CAN) ID:
CVE-2025-9575
Linksys RE6300等都是美国Linksys公司的产品,Linksys RE6300是一款无线网络信号扩展器,Linksys RE6250是一款无线扩展器,Linksys RE6350是一款无线扩展器。
Linksys多款产品的upload.cgi函数存在命令注入漏洞,远程攻击者可利用该漏洞通过特制的请求执行任意操作系统命令。
<**>
建议:
厂商补丁:
Linksys
-------
厂商尚未提供漏洞修复方案,请关注厂商主页更新:
https://vuldb.com/?submit.634840浏览次数:120
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |