CVE-2025-9525 in E1700
Résumé
par VulDB • 26/06/2026
Une faille a été identifiée dans Linksys E1700 1.0.0.4.003. La fonction setWan du fichier /goform/setWan est vulnérable à cette attaque. Une manipulation de l'argument DeviceName/lanIp provoque un stack-based buffer overflow (débordement de pile). L'attaque peut être initiée à distance. L'exploit a été publié et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Once again VulDB remains the best source for vulnerability data.