CVE-2025-2621

Nome do Software Vulnerável e Versões Afetadas D-Link DAP-1620 versão 1.03

Descrição Um problema crítico afeta a função check dws cookie do arquivo /storage. A manipulação do argumento uid resulta em um estouro de buffer baseado em pilha. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. Este problema afeta apenas produtos que não são mais suportados pelo mantenedor.

Recomendações Como solução alternativa temporária, considere desativar a função check dws cookie até que um patch esteja disponível. No entanto, como o produto não é mais suportado pelo mantenedor, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.