PT-2025-47043

CVE-2025-13189

Publicado

2025-11-15

Atualizado

2025-11-20

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas D-Link DIR-816L versão 2 06 b09 beta

Descrição Existe uma falha no roteador D-Link DIR-816L, especificamente na função genacgi main do script gena.cgi. A manipulação dos parâmetros SERVER ID ou HTTP SID pode levar a um estouro de buffer baseado em pilha. Este problema é explorável remotamente. O exploit foi divulgado publicamente. Esta vulnerabilidade afeta produtos que não são mais suportados pelo mantenedor.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Lexpl0It

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

CWE-121: Stack-based Buffer Overflow

Identificadores relacionados