CVE-2025-60554
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
W urządzeniu D-Link DIR600L Ax FW116WWb01 wykryto przepełnienie bufora poprzez parametr curTime w funkcji formSetEnableWizard. Podatność może być wykorzystana przez atakującego do destabilizacji urządzenia lub potencjalnego wykonania kodu.
Ocena ryzyka
Przepełnienie bufora w interfejsie zarządzania routerem może pozwolić atakującemu na zdalne wywołanie awarii (DoS) lub, w sprzyjających warunkach, na wykonanie dowolnego kodu.
Rekomendacja
Zaleca się aktualizację oprogramowania sprzętowego D-Link DIR600L Ax do najnowszej wersji udostępnionej przez producenta; jeśli aktualizacja nie jest możliwa, należy ograniczyć dostęp do interfejsu administracyjnego.
Inne podatności w D-Link DIR600L Ax
Zobacz wszystkie- CVE-2025-60548Krytyczne
W urządzeniu D-Link DIR600L Ax FW116WWb01 wykryto przepełnienie bufora poprzez parametr curTime w funkcji formLanSetupRouterSettings. Podatność może być wykorzystana przez atakującego do destabilizacji urządzenia lub potencjalnego wykonania kodu.
- CVE-2025-60565Wysokie
W urządzeniu D-Link DIR600L Ax FW116WWb01 wykryto przepełnienie bufora w parametrze curTime w funkcji formSchedule. Podatność może prowadzić do odmowy usługi lub potencjalnie innego wpływu w zależności od kontekstu.
- CVE-2025-60564Wysokie
W urządzeniu D-Link DIR600L Ax FW116WWb01 wykryto przepełnienie bufora w parametrze curTime w funkcji formSetLog. Podatność może prowadzić do odmowy usługi lub potencjalnie innego wpływu w zależności od kontekstu.
- CVE-2025-60563Wysokie
W urządzeniu D-Link DIR600L Ax FW116WWb01 wykryto przepełnienie bufora w parametrze curTime w funkcji formSetPortTr. Podatność może prowadzić do odmowy usługi lub potencjalnie innego wpływu w zależności od kontekstu.
- CVE-2025-60562Wysokie
W urządzeniu D-Link DIR600L Ax FW116WWb01 wykryto przepełnienie bufora w parametrze curTime w funkcji formWlSiteSurvey. Podatność może prowadzić do odmowy usługi lub potencjalnie innego wpływu w zależności od kontekstu.
- CVE-2025-60561Wysokie
W firmware FW116WWb01 routera D-Link DIR600L Ax występuje przepełnienie bufora wywoływane przez parametr curTime w funkcji formSetEmail. Podatność może być wykorzystana przez zdalnego atakującego do destabilizacji urządzenia.
- CVE-2025-60559Wysokie
W firmware FW116WWb01 routera D-Link DIR600L Ax występuje przepełnienie bufora wywoływane przez parametr curTime w funkcji formSetDomainFilter. Podatność może być wykorzystana przez zdalnego atakującego do destabilizacji urządzenia.
- CVE-2025-60558Wysokie
W firmware FW116WWb01 routera D-Link DIR600L Ax występuje przepełnienie bufora wywoływane przez parametr curTime w funkcji formVirtualServ. Podatność może być wykorzystana przez zdalnego atakującego do destabilizacji urządzenia.
- CVE-2025-60557Wysokie
W firmware FW116WWb01 routera D-Link DIR600L Ax występuje przepełnienie bufora wywoływane przez parametr curTime w funkcji formSetEasy_Wizard. Podatność może być wykorzystana przez zdalnego atakującego do destabilizacji urządzenia.
- CVE-2025-60556Wysokie
W firmware FW116WWb01 routera D-Link DIR600L Ax występuje przepełnienie bufora wywoływane przez parametr curTime w funkcji formSetWizard1. Podatność może być wykorzystana przez zdalnego atakującego do destabilizacji urządzenia.
Oryginalny opis (angielski, źródło NVD)
D-Link DIR600L Ax FW116WWb01 was discovered to contain a buffer overflow via the curTime parameter in the function formSetEnableWizard.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS