CVE-2025-13188
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 84 - wyżej niż 84% wszystkich znanych CVE
Streszczenie
D-Link DIR-816L w wersji 2_06_b09_beta zawiera podatność na przepełnienie bufora stosu w funkcji authenticationcgi_main w pliku /authentication.cgi. Manipulacja argumentem Password może prowadzić do przepełnienia bufora. Zdalne wykorzystanie jest możliwe, a exploit jest publiczny. Podatność dotyczy tylko produktów, które nie są już wspierane przez producenta.
Ocena ryzyka
Atakujący może zdalnie wykorzystać podatność do wykonania kodu lub spowodowania awarii urządzenia, co może prowadzić do pełnej kompromitacji.
Rekomendacja
Zaleca się natychmiastowe odłączenie urządzenia od sieci lub zastąpienie go nowszym modelem, ponieważ producent nie wydaje poprawek.
Inne podatności w D-Link DIR-816L
Zobacz wszystkie- CVE-2025-9727Średnie
W urządzeniu D-Link DIR-816L w wersji 206b01 wykryto podatność w funkcji soapcgi_main w pliku /soap.cgi. Manipulacja argumentem service prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-13191Wysokie
W urządzeniu D-Link DIR-816L w wersji 2_06_b09_beta wykryto podatność w funkcji soapcgi_main pliku /soap.cgi, prowadzącą do przepełnienia bufora na stosie. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Podatność dotyczy wyłącznie produktów, które nie są już wspierane przez producenta.
- CVE-2025-13190Wysokie
W D-Link DIR-816L 2_06_b09_beta występuje przepełnienie bufora na stosie w funkcji scandir_main pliku /portal/__ajax_exporer.sgi, wywołane manipulacją argumentem en. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-13189Wysokie
W urządzeniu D-Link DIR-816L w wersji 2_06_b09_beta wykryto podatność w funkcji genacgi_main pliku gena.cgi. Manipulacja argumentami SERVER_ID/HTTP_SID prowadzi do przepełnienia bufora na stosie. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony; podatność dotyczy wyłącznie produktów niewspieranych przez producenta.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in D-Link DIR-816L 2_06_b09_beta. Affected by this vulnerability is the function authenticationcgi_main of the file /authentication.cgi. Performing manipulation of the argument Password results in stack-based buffer overflow. Remote exploitation of the attack is possible. The exploit is now public and may be used. This vulnerability only affects products that are no longer supported by the maintainer.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS