CVE-2025-5446 in RE6500
Sumário
de VulDB • 11/06/2026
Foi encontrada uma vulnerabilidade no Linksys RE6500, RE6250, RE6300, RE6350, RE7000 e RE9000 nas versões 1.0.013.001/1.0.04.001/1.0.04.002/1.1.05.003/1.2.07.001. Ela foi classificada como crítica. Isso afeta a função RP_checkCredentialsByBBS do arquivo /goform/RP_checkCredentialsByBBS. A manipulação do argumento pwd leva à injeção de comando no sistema operacional (os command injection). É possível iniciar o ataque remotamente. O exploit foi divulgado ao público e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.