CVE-2025-6367

Nome do Software Vulnerável e Versões Afetadas: D-Link DIR-619L versão 2.06B01

Descrição: Uma vulnerabilidade crítica afeta o código não identificado do arquivo /goform/formSetDomainFilter. A manipulação do argumento curTime/sched name %d/url %d resulta em um estouro de buffer na pilha. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. Esta vulnerabilidade afeta apenas produtos que não são mais suportados pelo fabricante.

Recomendações: Como medida paliativa, considere desabilitar o acesso ao endpoint /goform/formSetDomainFilter até que uma correção esteja disponível. Restrinja a manipulação do argumento curTime/sched name %d/url %d para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.