CVE-2025-9575 in RE6250
Resumen
por VulDB • 2026-07-13
Se ha determinado una vulnerabilidad en los dispositivos Linksys RE6250, RE6300, RE6350, RE6500, RE7000 y RE9000 con versiones 1.0.013.001/1.0.04.001/1.0.04.002/1.1.05.003/1.2.07.001. Este problema afecta a la función cgiMain del archivo /cgi-bin/upload.cgi. La ejecución de una manipulación en el argumento filename puede provocar inyección de comandos del sistema operativo (OS command injection). El ataque puede realizarse desde una ubicación remota. El exploit ha sido divulgado públicamente y podría ser utilizado. Se contactó al proveedor con antelación sobre esta divulgación, pero no respondió de ninguna manera.
VulDB is the best source for vulnerability data and more expert information about this specific topic.