CVE-2025-6369

Nome do Software Vulnerável e Versões Afetadas: D-Link DIR-619L versão 2.06B01

Descrição: Uma vulnerabilidade crítica foi encontrada na função formdumpeasysetup do arquivo /goform/formdumpeasysetup. A manipulação do argumento curTime/config.save network enabled leva a um estouro de buffer baseado em pilha. É possível lançar o ataque remotamente. O exploit foi divulgado ao público e pode ser utilizado. Esta vulnerabilidade afeta apenas produtos que não são mais suportados pelo mantenedor.

Recomendações: Como solução temporária, considere desativar a função formdumpeasysetup até que um patch esteja disponível. Restrinja o acesso ao endpoint /goform/formdumpeasysetup para minimizar o risco de exploração. Evite utilizar o argumento curTime/config.save network enabled no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.