PT-2025-47840

CVE-2025-13548

Publicado

2025-11-12

Atualizado

2025-12-02

Descrição por

CVSS 2.0

9.0

Alta

MétricasAV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas D-Link DIR-822K versões 1.00 20250513164613 D-Link DWR-M920 versões 1.00 20250513164613 e 1.1.50

Descrição Existe uma vulnerabilidade de buffer overflow nos dispositivos D-Link DIR-822K e DWR-M920. O problema está localizado no arquivo /boafrm/formFirewallAdv. A manipulação do argumento submit-url pode acionar o estouro de buffer. Isso pode ser explorado remotamente. O exploit foi divulgado publicamente.

Recomendações Atualize o D-Link DIR-822K versão 1.00 20250513164613 para uma versão mais recente. Atualize o D-Link DWR-M920 versões 1.00 20250513164613 e 1.1.50 para uma versão mais recente.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

CWE-120: Buffer Copy without Checking Size of Input (\'Classic Buffer Overflow\')

Identificadores relacionados

CVE-2025-13548