CVE-2025-9362 (CNNVD-202508-2839)
MEDIUM
中文标题:
Linksys多款产品 安全漏洞
英文标题:
Linksys RE6250/RE6300/RE6350/RE6500/RE7000/RE9000 urlFilterManageRule stack-based overflow
CVSS分数:
5.3
发布时间:
2025-08-23 13:32:06
漏洞类型:
其他
状态:
PUBLISHED
数据质量分数:
0.30
数据版本:
v3
漏洞描述
中文描述:
Linksys RE6250等都是美国Linksys公司的一款无线扩展器。 Linksys多款产品存在安全漏洞，该漏洞源于栈缓冲区溢出，可能导致远程攻击。以下产品受到影响：RE6250、RE6300、RE6350、RE6500、RE7000和RE9000。
英文描述:
A flaw has been found in Linksys RE6250, RE6300, RE6350, RE6500, RE7000 and RE9000 1.0.013.001/1.0.04.001/1.0.04.002/1.1.05.003/1.2.07.001. The impacted element is the function urlFilterManageRule of the file /goform/urlFilterManageRule. Executing manipulation of the argument urlFilterRuleName/scheduleUrl/addURLFilter can lead to stack-based buffer overflow. The attack may be launched remotely. The vendor was contacted early about this disclosure but did not respond in any way.
CWE类型:
CWE-121
CWE-119
标签:
（暂无数据）
受影响产品
| 厂商 | 产品 | 版本 | 版本范围 | 平台 | CPE |
|---|---|---|---|---|---|
| Linksys | RE6250 | 1.0.013.001 | - | - |
cpe:2.3:a:linksys:re6250:1.0.013.001:*:*:*:*:*:*:*
|
| Linksys | RE6250 | 1.0.04.001 | - | - |
cpe:2.3:a:linksys:re6250:1.0.04.001:*:*:*:*:*:*:*
|
| Linksys | RE6250 | 1.0.04.002 | - | - |
cpe:2.3:a:linksys:re6250:1.0.04.002:*:*:*:*:*:*:*
|
| Linksys | RE6250 | 1.1.05.003 | - | - |
cpe:2.3:a:linksys:re6250:1.1.05.003:*:*:*:*:*:*:*
|
| Linksys | RE6250 | 1.2.07.001 | - | - |
cpe:2.3:a:linksys:re6250:1.2.07.001:*:*:*:*:*:*:*
|
| Linksys | RE6300 | 1.0.013.001 | - | - |
cpe:2.3:a:linksys:re6300:1.0.013.001:*:*:*:*:*:*:*
|
| Linksys | RE6300 | 1.0.04.001 | - | - |
cpe:2.3:a:linksys:re6300:1.0.04.001:*:*:*:*:*:*:*
|
| Linksys | RE6300 | 1.0.04.002 | - | - |
cpe:2.3:a:linksys:re6300:1.0.04.002:*:*:*:*:*:*:*
|
| Linksys | RE6300 | 1.1.05.003 | - | - |
cpe:2.3:a:linksys:re6300:1.1.05.003:*:*:*:*:*:*:*
|
| Linksys | RE6300 | 1.2.07.001 | - | - |
cpe:2.3:a:linksys:re6300:1.2.07.001:*:*:*:*:*:*:*
|
| Linksys | RE6350 | 1.0.013.001 | - | - |
cpe:2.3:a:linksys:re6350:1.0.013.001:*:*:*:*:*:*:*
|
| Linksys | RE6350 | 1.0.04.001 | - | - |
cpe:2.3:a:linksys:re6350:1.0.04.001:*:*:*:*:*:*:*
|
| Linksys | RE6350 | 1.0.04.002 | - | - |
cpe:2.3:a:linksys:re6350:1.0.04.002:*:*:*:*:*:*:*
|
| Linksys | RE6350 | 1.1.05.003 | - | - |
cpe:2.3:a:linksys:re6350:1.1.05.003:*:*:*:*:*:*:*
|
| Linksys | RE6350 | 1.2.07.001 | - | - |
cpe:2.3:a:linksys:re6350:1.2.07.001:*:*:*:*:*:*:*
|
| Linksys | RE6500 | 1.0.013.001 | - | - |
cpe:2.3:a:linksys:re6500:1.0.013.001:*:*:*:*:*:*:*
|
| Linksys | RE6500 | 1.0.04.001 | - | - |
cpe:2.3:a:linksys:re6500:1.0.04.001:*:*:*:*:*:*:*
|
| Linksys | RE6500 | 1.0.04.002 | - | - |
cpe:2.3:a:linksys:re6500:1.0.04.002:*:*:*:*:*:*:*
|
| Linksys | RE6500 | 1.1.05.003 | - | - |
cpe:2.3:a:linksys:re6500:1.1.05.003:*:*:*:*:*:*:*
|
| Linksys | RE6500 | 1.2.07.001 | - | - |
cpe:2.3:a:linksys:re6500:1.2.07.001:*:*:*:*:*:*:*
|
| Linksys | RE7000 | 1.0.013.001 | - | - |
cpe:2.3:a:linksys:re7000:1.0.013.001:*:*:*:*:*:*:*
|
| Linksys | RE7000 | 1.0.04.001 | - | - |
cpe:2.3:a:linksys:re7000:1.0.04.001:*:*:*:*:*:*:*
|
| Linksys | RE7000 | 1.0.04.002 | - | - |
cpe:2.3:a:linksys:re7000:1.0.04.002:*:*:*:*:*:*:*
|
| Linksys | RE7000 | 1.1.05.003 | - | - |
cpe:2.3:a:linksys:re7000:1.1.05.003:*:*:*:*:*:*:*
|
| Linksys | RE7000 | 1.2.07.001 | - | - |
cpe:2.3:a:linksys:re7000:1.2.07.001:*:*:*:*:*:*:*
|
| Linksys | RE9000 | 1.0.013.001 | - | - |
cpe:2.3:a:linksys:re9000:1.0.013.001:*:*:*:*:*:*:*
|
| Linksys | RE9000 | 1.0.04.001 | - | - |
cpe:2.3:a:linksys:re9000:1.0.04.001:*:*:*:*:*:*:*
|
| Linksys | RE9000 | 1.0.04.002 | - | - |
cpe:2.3:a:linksys:re9000:1.0.04.002:*:*:*:*:*:*:*
|
| Linksys | RE9000 | 1.1.05.003 | - | - |
cpe:2.3:a:linksys:re9000:1.1.05.003:*:*:*:*:*:*:*
|
| Linksys | RE9000 | 1.2.07.001 | - | - |
cpe:2.3:a:linksys:re9000:1.2.07.001:*:*:*:*:*:*:*
|
| linksys | re6250_firmware | 1.0.04.001 | - | - |
cpe:2.3:o:linksys:re6250_firmware:1.0.04.001:*:*:*:*:*:*:*
|
| linksys | re6300_firmware | 1.2.07.001 | - | - |
cpe:2.3:o:linksys:re6300_firmware:1.2.07.001:*:*:*:*:*:*:*
|
| linksys | re6350_firmware | 1.0.04.001 | - | - |
cpe:2.3:o:linksys:re6350_firmware:1.0.04.001:*:*:*:*:*:*:*
|
| linksys | re6500_firmware | 1.0.013.001 | - | - |
cpe:2.3:o:linksys:re6500_firmware:1.0.013.001:*:*:*:*:*:*:*
|
| linksys | re7000_firmware | 1.1.05.003 | - | - |
cpe:2.3:o:linksys:re7000_firmware:1.1.05.003:*:*:*:*:*:*:*
|
| linksys | re9000_firmware | 1.0.04.002 | - | - |
cpe:2.3:o:linksys:re9000_firmware:1.0.04.002:*:*:*:*:*:*:*
|
解决方案
中文解决方案:
（暂无数据）
英文解决方案:
（暂无数据）
临时解决方案:
（暂无数据）
参考链接
VDB-321065 | Linksys RE6250/RE6300/RE6350/RE6500/RE7000/RE9000 urlFilterManageRule stack-based overflow
vdb-entry
cve.org
访问
cve.org
VDB-321065 | CTI Indicators (IOB, IOC, IOA)
signature
cve.org
访问
cve.org
Submit #631534 | Linksys RE6500、RE6250、RE6300、RE6350、RE7000、RE9000 RE6500(1.0.013.001) RE6250(1.0.04.001) RE6300(1.2.07.001) RE6350(1.0.04.001) RE7000(1.1.05.003) RE9000(1.0.04.002) Stack-based Buffer Overflow
third-party-advisory
cve.org
访问
cve.org
无标题
related
cve.org
访问
cve.org
无标题
product
cve.org
访问
cve.org
CVSS评分详情
4.0 (cna)
MEDIUM
5.3
CVSS向量:
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:X
机密性
LOW
完整性
LOW
可用性
LOW
后续系统影响 (Subsequent):
机密性
NONE
完整性
NONE
可用性
NONE
3.1 (cna)
MEDIUM
6.3
CVSS向量:
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L/E:X/RL:X/RC:R
机密性
LOW
完整性
LOW
可用性
LOW
3.0 (cna)
MEDIUM
6.3
CVSS向量:
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L/E:X/RL:X/RC:R
机密性
LOW
完整性
LOW
可用性
LOW
2.0 (cna)
MEDIUM
6.5
CVSS向量:
AV:N/AC:L/Au:S/C:P/I:P/A:P/E:ND/RL:ND/RC:UR
机密性
PARTIAL
完整性
PARTIAL
可用性
PARTIAL
时间信息
发布时间:
2025-08-23 13:32:06
修改时间:
2025-08-25 18:04:58
创建时间:
2025-11-11 15:40:54
更新时间:
2025-11-11 16:00:07
利用信息
暂无可利用代码信息
数据源详情
| 数据源 | 记录ID | 版本 | 提取时间 |
|---|---|---|---|
| CVE | cve_CVE-2025-9362 |
2025-11-11 15:23:38 | 2025-11-11 07:40:54 |
| NVD | nvd_CVE-2025-9362 |
2025-11-11 15:01:00 | 2025-11-11 07:48:40 |
| CNNVD | cnnvd_CNNVD-202508-2839 |
2025-11-11 15:12:54 | 2025-11-11 08:00:07 |
版本与语言
当前版本:
v3
主要语言:
EN
支持语言:
EN
ZH
安全公告
暂无安全公告信息
变更历史
v3
CNNVD
2025-11-11 16:00:07
vulnerability_type: 未提取 → 其他; cnnvd_id: 未提取 → CNNVD-202508-2839; data_sources: ['cve', 'nvd'] → ['cnnvd', 'cve', 'nvd']
查看详细变更
- vulnerability_type: 未提取 -> 其他
- cnnvd_id: 未提取 -> CNNVD-202508-2839
- data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
v2
NVD
2025-11-11 15:48:40
affected_products_count: 30 → 36; data_sources: ['cve'] → ['cve', 'nvd']
查看详细变更
- affected_products_count: 30 -> 36
- data_sources: ['cve'] -> ['cve', 'nvd']