• شناسه CVE-2025-45488 :CVE
  • CWE-77 :CWE
  • no :Advisory
  • منتشر شده: می 6, 2025
  • به روز شده: می 6, 2025
  • امتیاز: 6.5
  • نوع حمله: Command Injection
  • اثر گذاری: Unknown
  • حوزه: تجهیزات شبکه و امنیت
  • برند: Linksys
  • محصول: E5600
  • وضعیتPublished :CVE
  • Yes :POC
  • وضعیت آسیب پذیری: patch نشده

چکیده

یک آسیب‌پذیری Command Injection در روتر Linksys E5600 با نسخه v1.1.0.26 شناسایی شده است. این آسیب‌پذیری از طریق پارامتر mailex در تابع runtime.ddnsStatus DynDNS قابل بهره‌برداری است.

توضیحات

مهاجم می‌تواند با ارسال پارامترهای مخرب به پارامتر mailex، منجر به اجرای دستورات سیستم‌عامل شود. این آسیب‌پذیری بدون نیاز به احراز هویت یا تعامل کاربر قابل بهره‌برداری است.

 

CVSS

Score Severity Version Vector String
6.5 MEDIUM 3.1 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

لیست محصولات آسیب پذیر

Versions Product
1.1.0.26 E5600

نتیجه گیری

این آسیب پذیری با توجه به وجود کد بهره‌برداری عمومی (POC)و عدم ارائه پچ امنیتی، تهدیدی جدی محسوب می شود. بنابراین به کاربران توصیه می شود هرچه سریع تر اقدامات امنیتی جایگزین مانند محدودسازی دسترسی ها یا استفاده از راهکارهای موقتی را اجرا نمایند.

منابع

  1. https://www.cve.org/CVERecord?id=CVE-2025-45488
  2. https://www.cvedetails.com/cve/CVE-2025-45488/
  3. https://vulmon.com/vulnerabilitydetails?qid=CVE-2025-45488
  4. https://vuldb.com/?id.307659
  5. https://github.com/JZP018/vuln03/blob/main/linksys/E5600/CI_ddnsStatus_DynDNS_mailex/CI_ddnsStatus_DynDNS_mailex.pdf
  6. https://github.com/JZP018/vuln03/blob/main/linksys/E5600/CI_ddnsStatus_DynDNS_mailex/CI_ddnsStatus_DynDNS_mailex.py
  7. https://nvd.nist.gov/vuln/detail/CVE-2025-45488
  8. https://cwe.mitre.org/data/definitions/77.html
برچسب خورده, , , ,

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *