CVE-2025-14134
Açıklama
Linksys RE6500, RE6250, RE6300, RE6350, RE7000 ve RE9000 1.0.013.001/1.0.04.001/1.0.04.002/1.1.05.003/1.2.07.001 sürümlerinde bir güvenlik açığı tespit edilmiştir. Bu sorundan mod_form.so dosyasının RE2000v2Repeater_get_wireless_clientlist_setClientsName fonksiyonu etkilenmektedir. clientsname_0 parametresinin manipüle edilmesi, yığın tabanlı arabellek taşmasına yol açabilir. Saldırı uzaktan gerçekleştirilebilir. Exploit halka açık olarak paylaşılmıştır ve kullanılabilir. Satıcıyla bu açıklama hakkında önceden iletişime geçilmiş ancak herhangi bir yanıt alınamamıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linksys re6500_firmware | 1.0.013.001 | — |
| linksys re6250_firmware | 1.0.04.001 | — |
| linksys re6300_firmware | 1.2.07.001 | — |
| linksys re6350_firmware | 1.0.04.001 | — |
| linksys re7000_firmware | 1.1.05.003 | — |
| linksys re9000_firmware | 1.0.04.002 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.