重大 9.8

Linksys E5600に遠隔からコマンドを実行される脆弱性

CVE-2025-29228 SecPulse初出 2025年12月24日

概要

2025年12月に公表された、Linksys E5600 V1.1.0.26のコマンドインジェクションの脆弱性です。mc.ipパラメーターを経由して細工された入力が処理されるおそれがあり、CVSSの基本値は9.8で重大です。公表されている情報では修正版は確認できていないため、最新の情報を確認してください。

AI要約

SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

Linksys E5600 V1.1.0.26 is vulnerable to command injection in the runtime.macClone function via the mc.ip parameter.

出典: NIST National Vulnerability Database NVD

参照URL

web cve@mitre.org