CVE-2025-9575 (CNNVD-202508-3304)
MEDIUM
中文标题:
Linksys多款产品 安全漏洞
英文标题:
Linksys RE6250/RE6300/RE6350/RE6500/RE7000/RE9000 upload.cgi cgiMain os command injection
CVSS分数:
5.3
发布时间:
2025-08-28 18:02:06
漏洞类型:
其他
状态:
PUBLISHED
数据质量分数:
0.30
数据版本:
v3
漏洞描述
中文描述:
Linksys RE6300等都是美国Linksys公司的产品。Linksys RE6300是一款无线网络信号扩展器。Linksys RE6250是一款无线扩展器。Linksys RE6350是一款无线扩展器。 Linksys多款产品存在安全漏洞，该漏洞源于对文件/cgi-bin/upload.cgi中参数filename的错误操作导致os命令注入。以下产品及版本受到影响：RE6250、RE6300、RE6350、RE6500、RE7000和RE9000 1.0.013.001版本、1.0.04.001版本、1.0.04.002版本、1.1.05.003版本和1.2.07.001版本。
英文描述:
A vulnerability was determined in Linksys RE6250, RE6300, RE6350, RE6500, RE7000 and RE9000 1.0.013.001/1.0.04.001/1.0.04.002/1.1.05.003/1.2.07.001. This issue affects the function cgiMain of the file /cgi-bin/upload.cgi. Executing manipulation of the argument filename can lead to os command injection. The attack may be performed from a remote location. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way.
CWE类型:
CWE-78
CWE-77
标签:
（暂无数据）
受影响产品
| 厂商 | 产品 | 版本 | 版本范围 | 平台 | CPE |
|---|---|---|---|---|---|
| Linksys | RE6250 | 1.0.013.001 | - | - |
cpe:2.3:a:linksys:re6250:1.0.013.001:*:*:*:*:*:*:*
|
| Linksys | RE6250 | 1.0.04.001 | - | - |
cpe:2.3:a:linksys:re6250:1.0.04.001:*:*:*:*:*:*:*
|
| Linksys | RE6250 | 1.0.04.002 | - | - |
cpe:2.3:a:linksys:re6250:1.0.04.002:*:*:*:*:*:*:*
|
| Linksys | RE6250 | 1.1.05.003 | - | - |
cpe:2.3:a:linksys:re6250:1.1.05.003:*:*:*:*:*:*:*
|
| Linksys | RE6250 | 1.2.07.001 | - | - |
cpe:2.3:a:linksys:re6250:1.2.07.001:*:*:*:*:*:*:*
|
| Linksys | RE6300 | 1.0.013.001 | - | - |
cpe:2.3:a:linksys:re6300:1.0.013.001:*:*:*:*:*:*:*
|
| Linksys | RE6300 | 1.0.04.001 | - | - |
cpe:2.3:a:linksys:re6300:1.0.04.001:*:*:*:*:*:*:*
|
| Linksys | RE6300 | 1.0.04.002 | - | - |
cpe:2.3:a:linksys:re6300:1.0.04.002:*:*:*:*:*:*:*
|
| Linksys | RE6300 | 1.1.05.003 | - | - |
cpe:2.3:a:linksys:re6300:1.1.05.003:*:*:*:*:*:*:*
|
| Linksys | RE6300 | 1.2.07.001 | - | - |
cpe:2.3:a:linksys:re6300:1.2.07.001:*:*:*:*:*:*:*
|
| Linksys | RE6350 | 1.0.013.001 | - | - |
cpe:2.3:a:linksys:re6350:1.0.013.001:*:*:*:*:*:*:*
|
| Linksys | RE6350 | 1.0.04.001 | - | - |
cpe:2.3:a:linksys:re6350:1.0.04.001:*:*:*:*:*:*:*
|
| Linksys | RE6350 | 1.0.04.002 | - | - |
cpe:2.3:a:linksys:re6350:1.0.04.002:*:*:*:*:*:*:*
|
| Linksys | RE6350 | 1.1.05.003 | - | - |
cpe:2.3:a:linksys:re6350:1.1.05.003:*:*:*:*:*:*:*
|
| Linksys | RE6350 | 1.2.07.001 | - | - |
cpe:2.3:a:linksys:re6350:1.2.07.001:*:*:*:*:*:*:*
|
| Linksys | RE6500 | 1.0.013.001 | - | - |
cpe:2.3:a:linksys:re6500:1.0.013.001:*:*:*:*:*:*:*
|
| Linksys | RE6500 | 1.0.04.001 | - | - |
cpe:2.3:a:linksys:re6500:1.0.04.001:*:*:*:*:*:*:*
|
| Linksys | RE6500 | 1.0.04.002 | - | - |
cpe:2.3:a:linksys:re6500:1.0.04.002:*:*:*:*:*:*:*
|
| Linksys | RE6500 | 1.1.05.003 | - | - |
cpe:2.3:a:linksys:re6500:1.1.05.003:*:*:*:*:*:*:*
|
| Linksys | RE6500 | 1.2.07.001 | - | - |
cpe:2.3:a:linksys:re6500:1.2.07.001:*:*:*:*:*:*:*
|
| Linksys | RE7000 | 1.0.013.001 | - | - |
cpe:2.3:a:linksys:re7000:1.0.013.001:*:*:*:*:*:*:*
|
| Linksys | RE7000 | 1.0.04.001 | - | - |
cpe:2.3:a:linksys:re7000:1.0.04.001:*:*:*:*:*:*:*
|
| Linksys | RE7000 | 1.0.04.002 | - | - |
cpe:2.3:a:linksys:re7000:1.0.04.002:*:*:*:*:*:*:*
|
| Linksys | RE7000 | 1.1.05.003 | - | - |
cpe:2.3:a:linksys:re7000:1.1.05.003:*:*:*:*:*:*:*
|
| Linksys | RE7000 | 1.2.07.001 | - | - |
cpe:2.3:a:linksys:re7000:1.2.07.001:*:*:*:*:*:*:*
|
| Linksys | RE9000 | 1.0.013.001 | - | - |
cpe:2.3:a:linksys:re9000:1.0.013.001:*:*:*:*:*:*:*
|
| Linksys | RE9000 | 1.0.04.001 | - | - |
cpe:2.3:a:linksys:re9000:1.0.04.001:*:*:*:*:*:*:*
|
| Linksys | RE9000 | 1.0.04.002 | - | - |
cpe:2.3:a:linksys:re9000:1.0.04.002:*:*:*:*:*:*:*
|
| Linksys | RE9000 | 1.1.05.003 | - | - |
cpe:2.3:a:linksys:re9000:1.1.05.003:*:*:*:*:*:*:*
|
| Linksys | RE9000 | 1.2.07.001 | - | - |
cpe:2.3:a:linksys:re9000:1.2.07.001:*:*:*:*:*:*:*
|
| linksys | re6250_firmware | 1.0.04.001 | - | - |
cpe:2.3:o:linksys:re6250_firmware:1.0.04.001:*:*:*:*:*:*:*
|
| linksys | re6300_firmware | 1.2.07.001 | - | - |
cpe:2.3:o:linksys:re6300_firmware:1.2.07.001:*:*:*:*:*:*:*
|
| linksys | re6350_firmware | 1.0.04.001 | - | - |
cpe:2.3:o:linksys:re6350_firmware:1.0.04.001:*:*:*:*:*:*:*
|
| linksys | re7000_firmware | 1.1.05.003 | - | - |
cpe:2.3:o:linksys:re7000_firmware:1.1.05.003:*:*:*:*:*:*:*
|
| linksys | re9000_firmware | 1.0.04.002 | - | - |
cpe:2.3:o:linksys:re9000_firmware:1.0.04.002:*:*:*:*:*:*:*
|
| linksys | re6500_firmware | 1.0.013.001 | - | - |
cpe:2.3:o:linksys:re6500_firmware:1.0.013.001:*:*:*:*:*:*:*
|
解决方案
中文解决方案:
（暂无数据）
英文解决方案:
（暂无数据）
临时解决方案:
（暂无数据）
参考链接
VDB-321689 | Linksys RE6250/RE6300/RE6350/RE6500/RE7000/RE9000 upload.cgi cgiMain os command injection
vdb-entry
cve.org
访问
cve.org
VDB-321689 | CTI Indicators (IOB, IOC, TTP, IOA)
signature
cve.org
访问
cve.org
Submit #634840 | Linksys E6500、RE6250、RE6300、RE6350、RE7000、RE9000 RE6500(1.0.013.001) RE6250(1.0.04.001) RE6300(1.2.07.001) RE6350(1.0.04.001) RE7000(1.1.05.003) RE9000(1.0.04.002) OS Command Injection
third-party-advisory
cve.org
访问
cve.org
无标题
related
cve.org
访问
cve.org
无标题
exploit
cve.org
访问
cve.org
无标题
product
cve.org
访问
cve.org
CVSS评分详情
4.0 (cna)
MEDIUM
5.3
CVSS向量:
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P
机密性
LOW
完整性
LOW
可用性
LOW
后续系统影响 (Subsequent):
机密性
NONE
完整性
NONE
可用性
NONE
3.1 (cna)
MEDIUM
6.3
CVSS向量:
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L/E:P/RL:X/RC:R
机密性
LOW
完整性
LOW
可用性
LOW
3.0 (cna)
MEDIUM
6.3
CVSS向量:
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L/E:P/RL:X/RC:R
机密性
LOW
完整性
LOW
可用性
LOW
2.0 (cna)
MEDIUM
6.5
CVSS向量:
AV:N/AC:L/Au:S/C:P/I:P/A:P/E:POC/RL:ND/RC:UR
机密性
PARTIAL
完整性
PARTIAL
可用性
PARTIAL
时间信息
发布时间:
2025-08-28 18:02:06
修改时间:
2025-08-28 18:31:06
创建时间:
2025-11-11 15:40:54
更新时间:
2025-11-11 16:00:07
利用信息
暂无可利用代码信息
数据源详情
| 数据源 | 记录ID | 版本 | 提取时间 |
|---|---|---|---|
| CVE | cve_CVE-2025-9575 |
2025-11-11 15:23:38 | 2025-11-11 07:40:54 |
| NVD | nvd_CVE-2025-9575 |
2025-11-11 15:01:01 | 2025-11-11 07:48:40 |
| CNNVD | cnnvd_CNNVD-202508-3304 |
2025-11-11 15:12:55 | 2025-11-11 08:00:07 |
版本与语言
当前版本:
v3
主要语言:
EN
支持语言:
EN
ZH
安全公告
暂无安全公告信息
变更历史
v3
CNNVD
2025-11-11 16:00:07
vulnerability_type: 未提取 → 其他; cnnvd_id: 未提取 → CNNVD-202508-3304; data_sources: ['cve', 'nvd'] → ['cnnvd', 'cve', 'nvd']
查看详细变更
- vulnerability_type: 未提取 -> 其他
- cnnvd_id: 未提取 -> CNNVD-202508-3304
- data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
v2
NVD
2025-11-11 15:48:40
affected_products_count: 30 → 36; data_sources: ['cve'] → ['cve', 'nvd']
查看详细变更
- affected_products_count: 30 -> 36
- data_sources: ['cve'] -> ['cve', 'nvd']