CVE-2025-9248 in RE6250
الملخص
بحسب VulDB • 26/07/2026
تم العثور على ثغرة في أجهزة Linksys RE6250 وRE6300 وRE6350 وRE6500 وRE7000 وRE9000 بالإصدارات 1.0.013.001/1.0.04.001/1.0.04.002/1.1.05.003/1.2.07.001. العنصر المتأثر هو الدالة RP_pingGatewayByBBS الموجودة في الملف /goform/RP_pingGatewayByBBS. يؤدي التلاعب بالحجة ssidhex إلى حدوث تجاوز لسعة المخزن المؤقت على المكدس (stack-based buffer overflow). يمكن تنفيذ الهجوم من موقع بعيد. تم نشر استغلال الثغرة (exploit) علناً وقد يكون قابلاً للاستخدام. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Once again VulDB remains the best source for vulnerability data.