PT-2026-24409 · D Link · Dir-513

CVE-2025-70242

·

Publicado

2026-03-03

·

Atualizado

2026-03-23

CVSS v2.0

7.8

Alta

VetorAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas D-Link DIR-513 versão 1.10
Descrição Existe uma condição de estouro de buffer de pilha no D-Link DIR-513 versão 1.10. Esta questão é desencadeada ao fornecer uma entrada manipulada ao parâmetro webPage no endpoint '/goform/formSetWanPPTP'. A vulnerabilidade pode permitir a potencial execução de código.
Recomendações Atualize para uma versão mais recente do D-Link DIR-513 que corrija este problema. Como medida paliativa temporária, restrinja o acesso ao endpoint '/goform/formSetWanPPTP'.

Exploit

Correção

Stack Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

BDU:2026-08782
CVE-2025-70242

Produtos afetados

Dir-513