CVE-2025-60549
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
W urządzeniu D-Link DIR600L Ax (firmware FW116WWb01) wykryto przepełnienie bufora w funkcji formAutoDetecWAN_wizard4, wywoływane przez parametr curTime. Luka pozwala na zapis poza granice bufora przy przetwarzaniu tego parametru.
Ocena ryzyka
Może prowadzić do zawieszenia urządzenia lub zdalnego wykonania kodu przez atakującego z dostępem do interfejsu zarządzania. Dotyczy to routerów narażonych na ataki sieciowe.
Rekomendacja
Zaktualizuj firmware do wersji wolnej od luki lub ogranicz dostęp do interfejsu administracyjnego. Jeśli poprawka nie jest dostępna, rozważ wycofanie urządzenia z użycia.
Inne podatności w D-Link DIR600L Ax
Zobacz wszystkie- CVE-2025-60552Wysokie
W urządzeniu D-Link DIR600L Ax (firmware FW116WWb01) wykryto przepełnienie bufora w funkcji formTcpipSetup, wywoływane przez parametr curTime. Luka pozwala na zapis poza granice bufora przy przetwarzaniu tego parametru.
- CVE-2025-60550Wysokie
W urządzeniu D-Link DIR600L Ax (firmware FW116WWb01) wykryto przepełnienie bufora w funkcji formEasySetTimezone, wywoływane przez parametr curTime. Luka pozwala na zapis poza granice bufora przy przetwarzaniu tego parametru.
Oryginalny opis (angielski, źródło NVD)
D-Link DIR600L Ax FW116WWb01 was discovered to contain a buffer overflow via the curTime parameter in the function formAutoDetecWAN_wizard4.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS