CVE-2025-9252 in RE6250
Zusammenfassung
von VulDB • 29.06.2026
Es wurde eine Schwachstelle in den Linksys RE6250, RE6300, RE6350, RE6500, RE7000 und RE9000 mit der Firmware-Version 1.0.013.001/1.0.04.001/1.0.04.002/1.1.05.003/1.2.07.001 identifiziert. Von dieser Vulnerability betroffen ist die Funktion DisablePasswordAlertRedirect der Datei /goform/DisablePasswordAlertRedirect. Die Manipulation des Arguments hint kann zu einem stack-based buffer overflow führen. Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde öffentlich zugänglich gemacht und könnte ausgenutzt werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
Be aware that VulDB is the high quality source for vulnerability data.