CVE-2025-60690
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 89 - wyżej niż 89% wszystkich znanych CVE
Streszczenie
W routerach Linksys E1200 v2 z oprogramowaniem E1200_v2.0.11.001_us.tar.gz występuje przepełnienie bufora stosu w funkcji get_merge_ipaddr pliku httpd. Funkcja łączy do czterech parametrów CGI dostarczonych przez użytkownika (<parameter>_0~3) w bufor o stałym rozmiarze (a2) bez sprawdzania granic, co umożliwia zdalnemu atakującemu wykonanie dowolnego kodu lub wywołanie odmowy usługi bez uwierzytelnienia.
Ocena ryzyka
Atakujący może zdalnie przejąć kontrolę nad routerem lub spowodować jego awarię, co prowadzi do naruszenia poufności i dostępności sieci domowej lub małego biura.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie routera do najnowszej wersji dostępnej od producenta lub zastosować tymczasowe rozwiązania, takie jak ograniczenie dostępu do interfejsu administracyjnego tylko z zaufanych sieci.
Inne podatności w Linksys E1200 v2
Zobacz wszystkie- CVE-2025-60689Średnie
Podatność na wstrzykiwanie poleceń bez uwierzytelniania w funkcji Start_EPI w pliku httpd na routerach Linksys E1200 v2 (firmware E1200_v2.0.11.001_us.tar.gz). Parametry CGI (wl_ant, wl_ssid, wl_rate, ttcp_num, ttcp_ip, ttcp_size) są łączone z poleceniami systemowymi bez odpowiedniego oczyszczania i wykonywane przez wl_exec_cmd.
- CVE-2022-38555Krytyczne
W routerze Linksys E1200 w wersji oprogramowania 1.0.04 wykryto podatność na przepełnienie bufora w funkcji ej_get_web_page_name. Atakujący może wykorzystać ten błąd do zdalnego wykonania kodu lub spowodowania awarii urządzenia.
- CVE-2025-60693Średnie
W routerze Linksys E1200 v2 z oprogramowaniem E1200_v2.0.11.001_us.tar.gz wykryto przepełnienie bufora stosu w funkcji get_merge_mac pliku httpd. Funkcja ta łączy do sześciu parametrów CGI dostarczonych przez użytkownika (<parameter>_0~5) w bufor o stałym rozmiarze (a2) bez odpowiedniego sprawdzania granic, dodając dwukropki jako separatory. Zdalny atakujący może wykorzystać tę podatność poprzez specjalnie spreparowane żądania HTTP do wykonania dowolnego kodu lub spowodowania odmowy usługi bez uwierzytelnienia.
- CVE-2025-60691Wysokie
W routerach Linksys E1200 v2 z oprogramowaniem E1200_v2.0.11.001_us.tar.gz wykryto przepełnienie bufora stosu w pliku binarnym httpd. Funkcje apply_cgi i block_cgi kopiują dane wejściowe użytkownika z parametru CGI „url” do buforów stosu (v36, v29) za pomocą sprintf bez sprawdzania granic. Ponieważ bufory te są alokowane jako zmienne jednobajtowe, każdy niepusty input powoduje przepełnienie.
Oryginalny opis (angielski, źródło NVD)
A stack-based buffer overflow exists in the get_merge_ipaddr function of the httpd binary on Linksys E1200 v2 routers (Firmware E1200_v2.0.11.001_us.tar.gz). The function concatenates up to four user-supplied CGI parameters matching <parameter>_0~3 into a fixed-size buffer (a2) without bounds checking. Remote attackers can exploit this vulnerability via specially crafted HTTP requests to execute arbitrary code or cause denial of service without authentication.