CVE-2025-6114

Nome do Software Vulnerável e Versões Afetadas D-Link DIR-619L versão 2.06B01

Descrição Uma vulnerabilidade crítica foi encontrada na função form portforwarding do arquivo /goform/form portforwarding. A manipulação do argumento ingress name %d/sched name %d/name %d resulta em um estouro de buffer baseado em pilha. Este problema pode ser explorado remotamente. A vulnerabilidade afeta apenas produtos que não são mais suportados pelo fabricante.

Recomendações Como medida de contorno temporária, considere desativar a função form portforwarding até que um patch esteja disponível. Restrinja o acesso ao arquivo /goform/form portforwarding para minimizar o risco de exploração. Evite utilizar o argumento ingress name %d/sched name %d/name %d na função afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.