PT-2025-22819 · D Link · D-Link Dir-605L+1
CVE-2025-46176
·
Publicado
2025-05-23
·
Atualizado
2025-05-29
CVSS v2.0
7.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas
D-Link DIR-605L versão 2.13B01
D-Link DIR-816L versão 2.06B01
Descrição
O problema envolve credenciais embutidas no código no serviço Telnet, permitindo que atacantes executem comandos arbitrários remotamente via análise do firmware.
Recomendações
Para o D-Link DIR-605L versão 2.13B01, considere desativar o serviço Telnet até que um patch esteja disponível.
Para o D-Link DIR-816L versão 2.06B01, considere desativar o serviço Telnet até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Using Hardcoded Credentials
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
D-Link Dir-605L
D-Link Dir-816L