CVE-2025-6372

Nome do Software Vulnerável e Versões Afetadas: D-Link DIR-619L versão 2.06B01

Descrição: Uma vulnerabilidade crítica foi identificada no D-Link DIR-619L, afetando a função formSetWizard1 do arquivo /goform/formSetWizard1. A manipulação do argumento curTime resulta em um estouro de buffer baseado em pilha. Esta vulnerabilidade pode ser explorada remotamente. Os produtos afetados por esta vulnerabilidade não são mais suportados pelo mantenedor.

Recomendações: Para o D-Link DIR-619L versão 2.06B01, como medida temporária, considere desativar a função formSetWizard1 até que um patch esteja disponível. Restrinja o acesso ao endpoint /goform/formSetWizard1 para minimizar o risco de exploração. Evite utilizar o argumento curTime no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.