PT-2025-47046

CVE-2025-13191

Publicado

2025-11-15

Atualizado

2025-11-20

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas D-Link DIR-816L versão 2 06 b09 beta

Descrição Existe um transbordamento de buffer baseado em pilha na função soapcgi main do arquivo /soap.cgi. Essa falha permite exploração remota. O exploit foi divulgado publicamente. O produto afetado não é mais suportado pelo mantenedor. A vulnerabilidade decorre do tratamento inadequado de dados de entrada dentro da função soapcgi main, potencialmente permitindo que um invasor execute código arbitrário remotamente.

Recomendações Substitua ou isole os dispositivos afetados.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Lexpl0It

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

CWE-121: Stack-based Buffer Overflow