CVE-2025-60553

KrytyczneCVSS 9.8

Opublikowano: 24/10/2025(UTC)Zaktualizowano: 27/10/2026(UTC)Przetłumaczono: 27/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.41%

Percentyl 35 - wyżej niż 35% wszystkich znanych CVE

Streszczenie

W D-Link DIR600L Ax FW116WWb01 wykryto przepełnienie bufora poprzez parametr curTime w funkcji formSetWAN_Wizard52. Podatność może być wykorzystana przez zdalnego atakującego do destabilizacji urządzenia.

Ocena ryzyka

Przepełnienie bufora może prowadzić do awarii urządzenia lub potencjalnie do wykonania kodu. Wpływa to na dostępność sieci zarządzanej przez router.

Rekomendacja

Sprawdź dostępność aktualizacji firmware od D-Link i wdróż ją. Jeśli brak poprawki, rozważ wymianę urządzenia lub ograniczenie dostępu do interfejsu administracyjnego.

Inne podatności w D-Link DIR600L

CVE-2025-60570Wysokie
W D-Link DIR600L Ax FW116WWb01 wykryto przepełnienie bufora poprzez parametr curTime w funkcji formLogDnsquery. Podatność może być wykorzystana przez zdalnego atakującego do destabilizacji urządzenia.

Oryginalny opis (angielski, źródło NVD)

D-Link DIR600L Ax FW116WWb01 was discovered to contain a buffer overflow via the curTime parameter in the function formSetWAN_Wizard52.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS