چکیده

یک آسیب‌پذیری از نوع تزریق فرمان (Command Injection) در روتر Linksys E5600 نسخه 1.1.0.26، در تابع runtime.ddnsStatus DynDNS از طریق پارامتر password شناسایی شده است .

توضیحات

این آسیب‌پذیری ممکن است بدون نیاز به احراز هویت و از طریق شبکه قابل بهره‌برداری باشد. مهاجم می‌تواند با ارسال داده‌ی مخرب در پارامتر password، به اجرای دستورات در سطح سیستم‌عامل بپردازد. وجود کد اثبات مفهومی (PoC) عمومی، ریسک سوءاستفاده از این آسیب‌پذیری را افزایش داده است.

CVSS

Score Severity Version Vector String
6.5 MEDIUM 3.1 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

لیست محصولات آسیب پذیر

Versions Product
1.1.0.26 E5600

نتیجه گیری

این آسیب‌پذیری تهدیدی جدی برای کاربران Linksys E5600 محسوب می‌شود. پیشنهاد می‌شود اقدامات کاهش‌دهنده نظیر محدودسازی دسترسی به شبکه یا جایگزینی دستگاه، تا زمان انتشار پچ امنیتی اتخاذ گردد.

منابع

  1. https://www.cve.org/CVERecord?id=CVE-2025-45490
  2. https://www.cvedetails.com/cve/CVE-2025-45490/
  3. https://vulmon.com/vulnerabilitydetails?qid=CVE-2025-45490
  4. https://vuldb.com/?id.307661
  5. https://github.com/JZP018/vuln03/blob/main/linksys/E5600/CI_ddnsStatus_DynDNS_password/CI_ddnsStatus_DynDNS_password.pdf
  6. https://github.com/JZP018/vuln03/blob/main/linksys/E5600/CI_ddnsStatus_DynDNS_password/CI_ddnsStatus_DynDNS_password.py
  7. https://cwe.mitre.org/data/definitions/77.html