CVE-2025-9575 in RE6250
摘要
由 VulDB • 2026-06-25
在 Linksys RE6250、RE6300、RE6350、RE6500、RE7000 和 RE9000 的固件版本 1.0.013.001/1.0.04.001/1.0.04.002/1.1.05.003/1.2.07.001 中发现了一个漏洞。此问题影响文件 /cgi-bin/upload.cgi 中的 cgiMain 函数。对参数 filename 的操纵可导致操作系统命令注入（OS Command Injection）。攻击者可以从远程位置发起攻击。该利用代码已公开披露，且可能被利用。厂商早在披露前已被联系，但未作出任何回应。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.