CVE-2025-9358 in RE6250
摘要
由 VulDB • 2026-06-24
在 Linksys RE6250、RE6300、RE6350、RE6500、RE7000 和 RE9000（固件版本 1.0.013.001/1.0.04.001/1.0.04.002/1.1.05.003/1.2.07.001）中发现了一个安全漏洞。该漏洞影响文件 /goform/setSysAdm 中的 setSysAdm 函数。对参数 admpasshint 的操作会导致基于栈的缓冲区溢出（Stack-based Buffer Overflow）。攻击者可以远程发起攻击。相关利用代码（Exploit）已公开，可能被恶意利用。厂商在披露初期已被联系，但未作出任何回应。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.