Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Linksys Router ausnutzen, um beliebigen Programmcode auszuführen.
Product
Router der Firma Linksys enthalten eine Firewall und in der Regel eine WLAN-Schnittstelle. Die Geräte sind hauptsächlich für private Anwender und Kleinunternehmen konzipiert.
Vulnerabilities 1
-
High 8.8
Linksys WRT1900ACS/EA7200/EA7450/EA7500 IGD Layer3Forwarding SetDefaultConnectionService stack-based overflow
A vulnerability has been found in Linksys WRT1900ACS, EA7200, EA7450 and EA7500 up to 20250619 and classified as critical. This vulnerability affects the function SetDefaultConnectionService of the file /upnp/control/Layer3Forwarding of the component IGD. The…
Revision history
-
#1
Initiale Fassung
References
-
NIST Vulnerability Database vom 2025-06-26
https://nvd.nist.gov/vuln/detail/CVE-2025-6752
-
PoC auf GitHub vom 2025-06-26
https://github.com/feiwuxingxie/cve/blob/main/linksys/vul01/1.md#poc