CVE-2025-14133
Açıklama
Linksys RE6500, RE6250, RE6300, RE6350, RE7000 ve RE9000 1.0.013.001/1.0.04.001/1.0.04.002/1.1.05.003/1.2.07.001 sürümlerinde bir güvenlik açığı bulundu. Bu güvenlik açığından etkilenen, mod_form.so dosyasındaki AP_get_wireless_clientlist_setClientsName işlevidir. clientsname_0 bağımsız değişkeninin manipüle edilmesi, yığın tabanlı arabellek taşmasına yol açar. Saldırı uzaktan başlatılabilir. İstismar kodu herkese açık hale getirilmiştir ve kullanılabilir. Bu açıklama hakkında satıcıyla erken iletişime geçildi ancak satıcı hiçbir şekilde yanıt vermedi.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linksys re6500_firmware | 1.0.013.001 | — |
| linksys re6250_firmware | 1.0.04.001 | — |
| linksys re6300_firmware | 1.2.07.001 | — |
| linksys re6350_firmware | 1.0.04.001 | — |
| linksys re7000_firmware | 1.1.05.003 | — |
| linksys re9000_firmware | 1.0.04.002 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.