CVE-2025-5630

Nome do Software Vulnerável e Versões Afetadas D-Link DIR-816 versão 1.10CNB05

Descrição Foi descoberta uma falha crítica, afetando o arquivo /goform/form2lansetup.cgi. A manipulação do argumento ip resulta em um estouro de buffer na pilha. Esta falha pode ser explorada remotamente. Afeta apenas produtos que não são mais suportados pelo fabricante.

Recomendações Para o D-Link DIR-816 versão 1.10CNB05, como medida de contorno temporária, considere restringir o acesso ao arquivo /goform/form2lansetup.cgi até que um patch esteja disponível. Evite utilizar o argumento ip no endpoint da API afetado até que a falha seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.