CVE-2025-60691
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
W routerach Linksys E1200 v2 z oprogramowaniem E1200_v2.0.11.001_us.tar.gz wykryto przepełnienie bufora stosu w pliku binarnym httpd. Funkcje apply_cgi i block_cgi kopiują dane wejściowe użytkownika z parametru CGI „url” do buforów stosu (v36, v29) za pomocą sprintf bez sprawdzania granic. Ponieważ bufory te są alokowane jako zmienne jednobajtowe, każdy niepusty input powoduje przepełnienie.
Ocena ryzyka
Zdalny atakujący bez uwierzytelnienia może wykorzystać tę podatność do wykonania dowolnego kodu lub spowodowania odmowy usługi (DoS) na podatnym routerze, co może prowadzić do przejęcia kontroli nad urządzeniem i naruszenia bezpieczeństwa sieci.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie routera Linksys E1200 v2 do najnowszej dostępnej wersji, jeśli producent wydał łatkę. W przypadku braku aktualizacji, ograniczyć dostęp do interfejsu zarządzania tylko do zaufanych sieci i rozważyć wymianę urządzenia na model z wsparciem producenta.
Inne podatności w Linksys E1200 v2
Zobacz wszystkie- CVE-2025-60689Średnie
Podatność na wstrzykiwanie poleceń bez uwierzytelniania w funkcji Start_EPI w pliku httpd na routerach Linksys E1200 v2 (firmware E1200_v2.0.11.001_us.tar.gz). Parametry CGI (wl_ant, wl_ssid, wl_rate, ttcp_num, ttcp_ip, ttcp_size) są łączone z poleceniami systemowymi bez odpowiedniego oczyszczania i wykonywane przez wl_exec_cmd.
- CVE-2022-38555Krytyczne
W routerze Linksys E1200 w wersji oprogramowania 1.0.04 wykryto podatność na przepełnienie bufora w funkcji ej_get_web_page_name. Atakujący może wykorzystać ten błąd do zdalnego wykonania kodu lub spowodowania awarii urządzenia.
- CVE-2025-60693Średnie
W routerze Linksys E1200 v2 z oprogramowaniem E1200_v2.0.11.001_us.tar.gz wykryto przepełnienie bufora stosu w funkcji get_merge_mac pliku httpd. Funkcja ta łączy do sześciu parametrów CGI dostarczonych przez użytkownika (<parameter>_0~5) w bufor o stałym rozmiarze (a2) bez odpowiedniego sprawdzania granic, dodając dwukropki jako separatory. Zdalny atakujący może wykorzystać tę podatność poprzez specjalnie spreparowane żądania HTTP do wykonania dowolnego kodu lub spowodowania odmowy usługi bez uwierzytelnienia.
- CVE-2025-60690Wysokie
W routerach Linksys E1200 v2 z oprogramowaniem E1200_v2.0.11.001_us.tar.gz występuje przepełnienie bufora stosu w funkcji get_merge_ipaddr pliku httpd. Funkcja łączy do czterech parametrów CGI dostarczonych przez użytkownika (<parameter>_0~3) w bufor o stałym rozmiarze (a2) bez sprawdzania granic, co umożliwia zdalnemu atakującemu wykonanie dowolnego kodu lub wywołanie odmowy usługi bez uwierzytelnienia.
Oryginalny opis (angielski, źródło NVD)
A stack-based buffer overflow exists in the httpd binary of Linksys E1200 v2 routers (Firmware E1200_v2.0.11.001_us.tar.gz). The apply_cgi and block_cgi functions copy user-supplied input from the "url" CGI parameter into stack buffers (v36, v29) using sprintf without bounds checking. Because these buffers are allocated as single-byte variables, any non-empty input will trigger a buffer overflow. Remote attackers can exploit this vulnerability via crafted HTTP requests to execute arbitrary code or cause denial of service without authentication.