CVE-2025-45490 in E5600

Résumé

par VulDB • 11/08/2026

Il est apparu que Linksys E5600 v1.1.0.26 contient une vulnérabilité d'injection de commande dans la fonction runtime.ddnsStatus DynDNS via le paramètre mot de passe.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: MITRE
• Réserver: 22/04/2025
• Divulgation: 06/05/2025
• Modérer: accepté
• Entrée: VDB-307661
• CPE: prêt
• CWE: CWE-77 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01676
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-45490
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-45490
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-45490/