PT-2025-7104 · D Link · D-Link Dir-853

CVE-2025-25746

·

Publicado

2025-02-07

·

Atualizado

2025-02-22

CVSS v2.0

10

Crítica

VetorAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas: D-Link DIR-853 A1 versão FW1.20B07
Descrição: Uma falha de estouro de buffer baseado em pilha foi descoberta através do parâmetro Password no módulo SetWanSettings. Isso permite potencial exploração.
Recomendações: Para o D-Link DIR-853 A1 versão FW1.20B07, considere restringir o acesso ao módulo SetWanSettings até que um patch esteja disponível. Como solução temporária, evite utilizar o parâmetro Password no módulo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Corruption

Stack Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-04027
CVE-2025-25746

Produtos afetados

D-Link Dir-853