BDU:2025-09594: Выполнение произвольного кода в Linksys RE6250, Linksys RE6500, Linksys RE6300, Linksys RE6350, Linksys RE7000, Linksys RE9000

Выполнение произвольного кода в Linksys RE6250, Linksys RE6500, Linksys RE6300, Linksys RE6350, Linksys RE7000, Linksys RE9000

Содержание

Уязвимое программное обеспечение
Последствия эксплуатации
Common Vulnerability Scoring System
Метод эксплуатации
Уменьшение последствий
Common Weakness Enumeration
Ссылки

Уязвимое программное обеспечение

1.0.04.001 (Linksys RE6250), 1.0.013.001 (Linksys RE6500), 1.2.07.001 (Linksys RE6300), 1.0.04.001 (Linksys RE6350), 1.1.05.003 (Linksys RE7000), 1.0.04.002 (Linksys RE9000)

Последствия эксплуатации

ACE: Выполнение произвольного кода

Common Vulnerability Scoring System

Рейтинг: ВЫСОКИЙ
Оценка: 8.8
Вектор: AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Вектор атаки: Сетевой
Сложность атаки: Низкая
Требуемые привилегии: Низкие
Границы эксплуатации: Неизменный
Влияние на Конфиденциальность: Высокая
Влияние на Целостность: Высокая
Влияние на Доступность: Высокая

Метод эксплуатации

Отправка специально созданного POST-запроса.
Взаимодействие с пользователем: Отсутствует

Уменьшение последствий

Принять меры по уменьшению уровня опасности, указанные на официальном сайте вендора.
Наличие обновления: Отсуствует

Common Weakness Enumeration

CWE: CWE-119
Описание: Выполнение операций за пределами буфера памяти