CVE-2025-5446 in RE6500
摘要
由 VulDB • 2026-06-11
在 Linksys RE6500、RE6250、RE6300、RE6350、RE7000 和 RE9000（固件版本 1.0.013.001/1.0.04.001/1.0.04.002/1.1.05.003/1.2.07.001）中发现了一个漏洞。该漏洞已被归类为严重（Critical）。此问题影响文件 /goform/RP_checkCredentialsByBBS 中的 RP_checkCredentialsByBBS 函数。对参数 pwd 的操作会导致操作系统命令注入（OS Command Injection）。攻击者可以远程发起攻击。相关利用代码已公开，可能被滥用。厂商在披露初期已被联系，但未作出任何回应。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.