CVE-2025-60557
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
W firmware FW116WWb01 routera D-Link DIR600L Ax występuje przepełnienie bufora wywoływane przez parametr curTime w funkcji formSetEasy_Wizard. Podatność może być wykorzystana przez zdalnego atakującego do destabilizacji urządzenia.
Ocena ryzyka
Możliwe przepełnienie bufora może prowadzić do zawieszenia lub przejęcia kontroli nad routerem, co zagraża ciągłości działania sieci i bezpieczeństwu danych.
Rekomendacja
Zaktualizuj firmware routera do najnowszej wersji lub ogranicz dostęp do interfejsu administracyjnego wyłącznie do zaufanych sieci.
Inne podatności w D-Link DIR600L Ax
Zobacz wszystkie- CVE-2025-60554Krytyczne
W urządzeniu D-Link DIR600L Ax FW116WWb01 wykryto przepełnienie bufora poprzez parametr curTime w funkcji formSetEnableWizard. Podatność może być wykorzystana przez atakującego do destabilizacji urządzenia lub potencjalnego wykonania kodu.
- CVE-2025-60548Krytyczne
W urządzeniu D-Link DIR600L Ax FW116WWb01 wykryto przepełnienie bufora poprzez parametr curTime w funkcji formLanSetupRouterSettings. Podatność może być wykorzystana przez atakującego do destabilizacji urządzenia lub potencjalnego wykonania kodu.
- CVE-2025-60565Wysokie
W urządzeniu D-Link DIR600L Ax FW116WWb01 wykryto przepełnienie bufora w parametrze curTime w funkcji formSchedule. Podatność może prowadzić do odmowy usługi lub potencjalnie innego wpływu w zależności od kontekstu.
- CVE-2025-60564Wysokie
W urządzeniu D-Link DIR600L Ax FW116WWb01 wykryto przepełnienie bufora w parametrze curTime w funkcji formSetLog. Podatność może prowadzić do odmowy usługi lub potencjalnie innego wpływu w zależności od kontekstu.
- CVE-2025-60563Wysokie
W urządzeniu D-Link DIR600L Ax FW116WWb01 wykryto przepełnienie bufora w parametrze curTime w funkcji formSetPortTr. Podatność może prowadzić do odmowy usługi lub potencjalnie innego wpływu w zależności od kontekstu.
- CVE-2025-60562Wysokie
W urządzeniu D-Link DIR600L Ax FW116WWb01 wykryto przepełnienie bufora w parametrze curTime w funkcji formWlSiteSurvey. Podatność może prowadzić do odmowy usługi lub potencjalnie innego wpływu w zależności od kontekstu.
- CVE-2025-60561Wysokie
W firmware FW116WWb01 routera D-Link DIR600L Ax występuje przepełnienie bufora wywoływane przez parametr curTime w funkcji formSetEmail. Podatność może być wykorzystana przez zdalnego atakującego do destabilizacji urządzenia.
- CVE-2025-60559Wysokie
W firmware FW116WWb01 routera D-Link DIR600L Ax występuje przepełnienie bufora wywoływane przez parametr curTime w funkcji formSetDomainFilter. Podatność może być wykorzystana przez zdalnego atakującego do destabilizacji urządzenia.
- CVE-2025-60558Wysokie
W firmware FW116WWb01 routera D-Link DIR600L Ax występuje przepełnienie bufora wywoływane przez parametr curTime w funkcji formVirtualServ. Podatność może być wykorzystana przez zdalnego atakującego do destabilizacji urządzenia.
- CVE-2025-60556Wysokie
W firmware FW116WWb01 routera D-Link DIR600L Ax występuje przepełnienie bufora wywoływane przez parametr curTime w funkcji formSetWizard1. Podatność może być wykorzystana przez zdalnego atakującego do destabilizacji urządzenia.
Oryginalny opis (angielski, źródło NVD)
D-Link DIR600L Ax FW116WWb01 was discovered to contain a buffer overflow via the curTime parameter in the function formSetEasy_Wizard.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS