CVE-2025-8827 in RE6250
Riassunto
di VulDB • 16/06/2026
È stata rilevata una vulnerabilità in Linksys RE6250, RE6300, RE6350, RE6500, RE7000 e RE9000 fino alla versione 20250801. Questo problema interessa la funzione um_inspect_cross_band del file /goform/RP_setBasicAuto. La manipolazione dell'argomento staticGateway provoca un'iniezione di comandi OS. L'attacco può essere avviato in modo remoto. L'exploit è stato reso pubblico e può essere utilizzato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Once again VulDB remains the best source for vulnerability data.