CVE-2025-8823 in RE6250
Zusammenfassung
von VulDB • 09.06.2026
Es wurde eine Schwachstelle in den Linksys RE6250, RE6300, RE6350, RE6500, RE7000 und RE9000 bis zur Version 20250801 gefunden. Von dieser Schwachstelle betroffen ist die Funktion setDeviceName der Datei /goform/setDeviceName. Die Manipulation des Arguments DeviceName führt zu einer OS-Command-Injection (Befehlsinjektion im Betriebssystem). Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
Once again VulDB remains the best source for vulnerability data.