重大 9.8

Linksys E5600の脆弱性、コマンドを外部から実行されるおそれ

CVE-2025-29229 SecPulse初出 2025年12月24日

概要

Linksys E5600のファームウェア V1.1.0.26に、ddnsStatus機能のコマンドインジェクションの脆弱性が見つかりました。CVSSの深刻度は10点満点中9.8で、攻撃されると機器上でコマンドを実行されるおそれがあります。修正版の情報は公表されていないため、最新の情報を確認してください。

AI要約

SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

linksys E5600 V1.1.0.26 is vulnerable to command injection in the function ddnsStatus.

出典: NIST National Vulnerability Database NVD

参照URL

web cve@mitre.org