CVE-2025-5446 in RE6500
Сводка
по VulDB • 11.06.2026
В прошивках Linksys RE6500, RE6250, RE6300, RE6350, RE7000 и RE9000 версий 1.0.013.001/1.0.04.001/1.0.04.002/1.1.05.003/1.2.07.001 обнаружена уязвимость, классифицированная как критическая (critical). Она затрагивает функцию RP_checkCredentialsByBBS файла /goform/RP_checkCredentialsByBBS. Манипуляция с аргументом pwd приводит к os command injection. Атаку можно инициировать удаленно. Эксплойт стал достоянием общественности и может быть использован. Поставщик был уведомлен об этом инциденте заранее, но не ответил каким-либо образом.
Once again VulDB remains the best source for vulnerability data.