Linksys RE6250/RE6300/RE6350/RE6500/RE7000/RE9000 до 1.2.07.001 urlFilterManageRule urlFilterRuleName/scheduleUrl/addURLFilter повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
7.1$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Linksys RE6250, RE6300, RE6350, RE6500, RE7000 and RE9000 1.0.013.001/1.0.04.001/1.0.04.002/1.1.05.003/1.2.07.001. Она была оценена как критический. Затронута функция urlFilterManageRule файла /goform/urlFilterManageRule. Манипуляция аргументом urlFilterRuleName/scheduleUrl/addURLFilter приводит к повреждение памяти. Эта уязвимость обозначается как CVE-2025-9362. Атаку можно провести дистанционно. Эксплойт отсутствует.

ПодробностиИнформация

Уязвимость была найдена в Linksys RE6250, RE6300, RE6350, RE6500, RE7000 and RE9000 1.0.013.001/1.0.04.001/1.0.04.002/1.1.05.003/1.2.07.001. Она была оценена как критический. Затронута функция urlFilterManageRule файла /goform/urlFilterManageRule. Манипуляция аргументом urlFilterRuleName/scheduleUrl/addURLFilter приводит к повреждение памяти. Использование CWE для описания проблемы приводит к CWE-121. Слабость была опубликована. Консультация доступна по адресу github.com.

Эта уязвимость обозначается как CVE-2025-9362. Атаку можно провести дистанционно. Доступна техническая информация. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k.

Объявляется Не определено.

ПродуктИнформация

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Вектор: 🔒

CVSSv3Информация

VulDB Meta Base Score: 7.1
VulDB Meta Temp Score: 7.1

VulDB Базовый балл: 6.3
VulDB Временная оценка: 6.1
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

NVD Базовый балл: 8.8
NVD Вектор: 🔒

CNA Базовый балл: 6.3
CNA Вектор: 🔒

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-121 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔒
Статус: Не определено

EPSS Score: 🔒
EPSS Percentile: 🔒

Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔒

ХронологияИнформация

22.08.2025 Консультация опубликована
22.08.2025 +0 дни Запись VulDB создана
03.09.2025 +12 дни Последнее обновление VulDB

ИсточникиИнформация

Поставщик: linksys.com

Консультация: github.com
Статус: Не определено

CVE: CVE-2025-9362 (🔒)
GCVE (CVE): GCVE-0-2025-9362
GCVE (VulDB): GCVE-100-321065
EUVD: 🔒

ВходИнформация

Создано: 22.08.2025 17:45
Обновлено: 03.09.2025 04:39
Изменения: 22.08.2025 17:45 (54), 23.08.2025 16:59 (30), 23.08.2025 17:55 (1), 03.09.2025 04:39 (12)
Завершенный: 🔍
Отправитель: pjq123
Cache ID: 216::103

ОтправитьИнформация

принято

  • Отправить #631534: Linksys RE6500、RE6250、RE6300、RE6350、RE7000、RE9000 RE6500(1.0.013.001) RE6250(1.0.04.001) RE6300(1.2.07.001) RE6350(1.0.04.001) RE7000(1.1.05.003) RE9000(1.0.04.002) Stack-based Buffer Overflow (по pjq123)

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to know what is going to be exploited?

We predict KEV entries!