PT-2025-53654
CVE-2025-15194
·
Publicado
2025-12-25
·
Atualizado
2026-10-07
Descrição por
CVSS 2.0
10
CríticaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas
D-Link DIR-600 versões anteriores à 2.15WWb02
Descrição
Existe um estouro de buffer baseado em pilha no componente HTTP Header Handler do D-Link DIR-600. O problema é causado pela manipulação do argumento
Cookie dentro do arquivo hedwig.cgi. Isso permite exploração remota. O exploit foi divulgado publicamente. Esta vulnerabilidade afeta produtos que não são mais suportados pelo mantenedor.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾