PT-2025-28805 · D Link · D-Link Dir-825

·

CVE-2025-7206

·

Publicado

2025-07-02

·

Atualizado

2025-07-14

CVSS v3.1

10

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas: D-Link DIR-825 versão 2.10
Descrição: Existe uma vulnerabilidade crítica no roteador D-Link DIR-825. Este problema afeta a função sub 410DDC dentro do arquivo switch language.cgi do componente httpd. A manipulação do parâmetro Language leva a um estouro de buffer baseado em pilha, permitindo potencialmente que atacantes remotos derrubem a interface web. O exploit para esta vulnerabilidade foi divulgado publicamente. Aproximadamente 47.000 instâncias deste dispositivo foram identificadas online.
Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

RCE

Stack Overflow

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-08440
CVE-2025-7206

Produtos afetados

D-Link Dir-825