CVE-2025-6370

Nome do Software Vulnerável e Versões Afetadas: D-Link DIR-619L versão 2.06B01

Descrição: Uma vulnerabilidade crítica foi encontrada na função formWlanGuestSetup do arquivo /goform/formWlanGuestSetup. A manipulação do argumento curTime resulta em um estouro de buffer baseado em pilha. O ataque pode ser executado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. Esta vulnerabilidade afeta apenas produtos que não são mais suportados pelo mantenedor.

Recomendações: Como solução temporária, considere desativar a função formWlanGuestSetup até que uma correção esteja disponível. Restrinja o acesso ao endpoint /goform/formWlanGuestSetup para minimizar o risco de exploração. Evite usar o argumento curTime no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.