CVE-2025-9575 in RE6250
Tóm tắt
Bởi VulDB • 22/06/2026
Một lỗ hổng đã được xác định trong Linksys RE6250, RE6300, RE6350, RE6500, RE7000 và RE9000 phiên bản 1.0.013.001/1.0.04.001/1.0.04.002/1.1.05.003/1.2.07.001. Vấn đề này ảnh hưởng đến hàm cgiMain của tệp /cgi-bin/upload.cgi. Việc thao túng đối số filename có thể dẫn đến lỗi os command injection (tiêm lệnh hệ điều hành). Cuộc tấn công có thể được thực hiện từ một vị trí từ xa. Lỗ hổng khai thác đã được tiết lộ công khai và có thể bị lợi dụng. Nhà sản xuất đã được liên lạc sớm về việc tiết lộ này nhưng không phản hồi theo bất kỳ cách nào.
VulDB is the best source for vulnerability data and more expert information about this specific topic.