• شناسه CVE-2025-45490 :CVE
  • CWE-77 :CWE
  • no :Advisory
  • منتشر شده: می 6, 2025
  • به روز شده: می 6, 2025
  • امتیاز: 6.5
  • نوع حمله: Command Injection
  • اثر گذاری: Unknown
  • حوزه: تجهیزات شبکه و امنیت
  • برند: Linksys
  • محصول: E5600
  • وضعیتPublished :CVE
  • Yes :POC
  • وضعیت آسیب پذیری: patch نشده

چکیده

یک آسیب‌پذیری از نوع تزریق فرمان (Command Injection) در روتر Linksys E5600 نسخه 1.1.0.26، در تابع runtime.ddnsStatus DynDNS از طریق پارامتر password شناسایی شده است .

توضیحات

این آسیب‌پذیری ممکن است بدون نیاز به احراز هویت و از طریق شبکه قابل بهره‌برداری باشد. مهاجم می‌تواند با ارسال داده‌ی مخرب در پارامتر password، به اجرای دستورات در سطح سیستم‌عامل بپردازد. وجود کد اثبات مفهومی (PoC) عمومی، ریسک سوءاستفاده از این آسیب‌پذیری را افزایش داده است.

CVSS

Score Severity Version Vector String
6.5 MEDIUM 3.1 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

لیست محصولات آسیب پذیر

Versions Product
1.1.0.26 E5600

نتیجه گیری

این آسیب‌پذیری تهدیدی جدی برای کاربران Linksys E5600 محسوب می‌شود. پیشنهاد می‌شود اقدامات کاهش‌دهنده نظیر محدودسازی دسترسی به شبکه یا جایگزینی دستگاه، تا زمان انتشار پچ امنیتی اتخاذ گردد.

منابع

  1. https://www.cve.org/CVERecord?id=CVE-2025-45490
  2. https://www.cvedetails.com/cve/CVE-2025-45490/
  3. https://vulmon.com/vulnerabilitydetails?qid=CVE-2025-45490
  4. https://vuldb.com/?id.307661
  5. https://github.com/JZP018/vuln03/blob/main/linksys/E5600/CI_ddnsStatus_DynDNS_password/CI_ddnsStatus_DynDNS_password.pdf
  6. https://github.com/JZP018/vuln03/blob/main/linksys/E5600/CI_ddnsStatus_DynDNS_password/CI_ddnsStatus_DynDNS_password.py
  7. https://cwe.mitre.org/data/definitions/77.html
برچسب خورده, , , ,

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *