CVE-2025-6617

Nome do Software Vulnerável e Versões Afetadas: D-Link DIR-619L versão 2.06B01

Descrição: Um problema crítico afeta a função formAdvanceSetup do arquivo /goform/formAdvanceSetup. A manipulação do argumento webpage resulta em um estouro de buffer baseado em pilha. O ataque pode ser iniciado remotamente. Este problema afeta apenas produtos que não são mais suportados pelo mantenedor.

Recomendações: Para o D-Link DIR-619L versão 2.06B01, como solução temporária, considere desabilitar a função formAdvanceSetup até que uma correção esteja disponível. Restrinja o acesso ao endpoint /goform/formAdvanceSetup para minimizar o risco de exploração. Evite usar o argumento webpage no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.