漏洞描述 Linksys是贝尔金旗下一个销售家用与小型业务用网络产品的部门,主要经营宽带与无线路由器。RE7000是Linksys推出的一款新型双频AC1900无线扩展器,具有无缝漫游功能。Linksys RE7000无线扩展器在访问控制功能点的“AccessControlList”参数中存在命令执行漏洞。攻击者可以利用该漏洞获取设备管理员权限。
相关漏洞推荐 Linksys多个产品命令注入漏洞(CVE-2025-9575) (CVE-2025-9393)Linksys路由器addStaProfile函数栈溢出漏洞 (CVE-2025-9392)Linksys多款路由器qosClassifier堆栈溢出漏洞 (CVE-2025-9355) Linksys多款路由器scheduleAdd参数ruleName基于堆栈的缓冲区溢出漏洞 (CVE-2025-9357)Linksys RE系列路由器langSwitchByBBS栈溢出漏洞 (CVE-2025-9358)Linksys多款路由器setSysAdm栈基缓冲区溢出漏洞 (CVE-2025-9360)Linksys多款路由器accessControlAdd功能栈基缓冲区溢出漏洞 (CVE-2025-9359)Linksys多款路由器RP_checkCredentialsByBBS函数堆栈溢出漏洞 (CVE-2025-9363)Linksys RE系列路由器端口触发管理规则栈溢出漏洞 (CVE-2025-9362) Linksys路由器URL过滤功能栈溢出漏洞 (CVE-2025-9356)Linksys RE系列路由器基于堆栈的缓冲区溢出漏洞 (CVE-2025-9361)Linksys多款路由器栈溢出漏洞 (CVE-2025-9251)Linksys多款路由器sta_wps_pin函数栈溢出漏洞