CVE-2025-60561
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
W firmware FW116WWb01 routera D-Link DIR600L Ax występuje przepełnienie bufora wywoływane przez parametr curTime w funkcji formSetEmail. Podatność może być wykorzystana przez zdalnego atakującego do destabilizacji urządzenia.
Ocena ryzyka
Możliwe przepełnienie bufora może prowadzić do zawieszenia lub przejęcia kontroli nad routerem, co zagraża ciągłości działania sieci i bezpieczeństwu danych.
Rekomendacja
Zaktualizuj firmware routera do najnowszej wersji lub ogranicz dostęp do interfejsu administracyjnego wyłącznie do zaufanych sieci.
Inne podatności w D-Link DIR600L Ax
Zobacz wszystkie- CVE-2025-60554Krytyczne
W urządzeniu D-Link DIR600L Ax FW116WWb01 wykryto przepełnienie bufora poprzez parametr curTime w funkcji formSetEnableWizard. Podatność może być wykorzystana przez atakującego do destabilizacji urządzenia lub potencjalnego wykonania kodu.
- CVE-2025-60548Krytyczne
W urządzeniu D-Link DIR600L Ax FW116WWb01 wykryto przepełnienie bufora poprzez parametr curTime w funkcji formLanSetupRouterSettings. Podatność może być wykorzystana przez atakującego do destabilizacji urządzenia lub potencjalnego wykonania kodu.
- CVE-2025-60565Wysokie
W urządzeniu D-Link DIR600L Ax FW116WWb01 wykryto przepełnienie bufora w parametrze curTime w funkcji formSchedule. Podatność może prowadzić do odmowy usługi lub potencjalnie innego wpływu w zależności od kontekstu.
- CVE-2025-60564Wysokie
W urządzeniu D-Link DIR600L Ax FW116WWb01 wykryto przepełnienie bufora w parametrze curTime w funkcji formSetLog. Podatność może prowadzić do odmowy usługi lub potencjalnie innego wpływu w zależności od kontekstu.
- CVE-2025-60563Wysokie
W urządzeniu D-Link DIR600L Ax FW116WWb01 wykryto przepełnienie bufora w parametrze curTime w funkcji formSetPortTr. Podatność może prowadzić do odmowy usługi lub potencjalnie innego wpływu w zależności od kontekstu.
- CVE-2025-60562Wysokie
W urządzeniu D-Link DIR600L Ax FW116WWb01 wykryto przepełnienie bufora w parametrze curTime w funkcji formWlSiteSurvey. Podatność może prowadzić do odmowy usługi lub potencjalnie innego wpływu w zależności od kontekstu.
- CVE-2025-60559Wysokie
W firmware FW116WWb01 routera D-Link DIR600L Ax występuje przepełnienie bufora wywoływane przez parametr curTime w funkcji formSetDomainFilter. Podatność może być wykorzystana przez zdalnego atakującego do destabilizacji urządzenia.
- CVE-2025-60558Wysokie
W firmware FW116WWb01 routera D-Link DIR600L Ax występuje przepełnienie bufora wywoływane przez parametr curTime w funkcji formVirtualServ. Podatność może być wykorzystana przez zdalnego atakującego do destabilizacji urządzenia.
- CVE-2025-60557Wysokie
W firmware FW116WWb01 routera D-Link DIR600L Ax występuje przepełnienie bufora wywoływane przez parametr curTime w funkcji formSetEasy_Wizard. Podatność może być wykorzystana przez zdalnego atakującego do destabilizacji urządzenia.
- CVE-2025-60556Wysokie
W firmware FW116WWb01 routera D-Link DIR600L Ax występuje przepełnienie bufora wywoływane przez parametr curTime w funkcji formSetWizard1. Podatność może być wykorzystana przez zdalnego atakującego do destabilizacji urządzenia.
Oryginalny opis (angielski, źródło NVD)
D-Link DIR600L Ax FW116WWb01 was discovered to contain a buffer overflow via the curTime parameter in the function formSetEmail.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS