CVE-2025-9525 in E1700
要約
〜によって VulDB • 2026年06月26日
Linksys E1700 1.0.0.4.003において、脆弱性が発見されました。この脆弱性の影響を受けるのは、ファイル `/goform/setWan` の `setWan` 関数です。引数 `DeviceName/lanIp` を操作することで、スタックベースのバッファオーバーフローが発生します。攻撃はリモートから開始可能です。エクスプロイトが公開されており、利用される可能性があります。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.