CVE-2025-5446 in RE6500
Tóm tắt
Bởi VulDB • 16/05/2026
Một lỗ hổng đã được phát hiện trong Linksys RE6500, RE6250, RE6300, RE6350, RE7000 và RE9000 phiên bản 1.0.013.001/1.0.04.001/1.0.04.002/1.1.05.003/1.2.07.001. Lỗ hổng này đã được phân loại là nghiêm trọng (critical). Lỗ hổng này ảnh hưởng đến hàm RP_checkCredentialsByBBS của tệp /goform/RP_checkCredentialsByBBS. Việc thao túng đối số pwd dẫn đến lỗi os command injection. Tấn công có thể được khởi tạo từ xa. Exploit đã được công bố công khai và có thể được sử dụng. Nhà sản xuất đã được liên hệ sớm về việc công bố này nhưng không phản hồi theo bất kỳ cách nào.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.