PT-2025-28805 · D Link · D-Link Dir-825
CVSS v3.1
10
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas:
D-Link DIR-825 versão 2.10
Descrição:
Existe uma vulnerabilidade crítica no roteador D-Link DIR-825. Este problema afeta a função
sub 410DDC dentro do arquivo switch language.cgi do componente httpd. A manipulação do parâmetro Language leva a um estouro de buffer baseado em pilha, permitindo potencialmente que atacantes remotos derrubem a interface web. O exploit para esta vulnerabilidade foi divulgado publicamente. Aproximadamente 47.000 instâncias deste dispositivo foram identificadas online.Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
DoS
RCE
Stack Overflow
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
D-Link Dir-825