CVE-2025-60565
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
W urządzeniu D-Link DIR600L Ax FW116WWb01 wykryto przepełnienie bufora w parametrze curTime w funkcji formSchedule. Podatność może prowadzić do odmowy usługi lub potencjalnie innego wpływu w zależności od kontekstu.
Ocena ryzyka
Atakujący może doprowadzić do niestabilności lub niedostępności routera. Może to przerwać dostęp do sieci dla użytkowników korzystających z urządzenia.
Rekomendacja
Zaktualizuj firmware D-Link DIR600L Ax do wersji zawierającej poprawkę lub ogranicz dostęp do interfejsu zarządzania. Jeśli poprawka nie jest dostępna, rozważ wymianę urządzenia.
Inne podatności w D-Link DIR600L Ax
Zobacz wszystkie- CVE-2025-60554Krytyczne
W urządzeniu D-Link DIR600L Ax FW116WWb01 wykryto przepełnienie bufora poprzez parametr curTime w funkcji formSetEnableWizard. Podatność może być wykorzystana przez atakującego do destabilizacji urządzenia lub potencjalnego wykonania kodu.
- CVE-2025-60548Krytyczne
W urządzeniu D-Link DIR600L Ax FW116WWb01 wykryto przepełnienie bufora poprzez parametr curTime w funkcji formLanSetupRouterSettings. Podatność może być wykorzystana przez atakującego do destabilizacji urządzenia lub potencjalnego wykonania kodu.
- CVE-2025-60564Wysokie
W urządzeniu D-Link DIR600L Ax FW116WWb01 wykryto przepełnienie bufora w parametrze curTime w funkcji formSetLog. Podatność może prowadzić do odmowy usługi lub potencjalnie innego wpływu w zależności od kontekstu.
- CVE-2025-60563Wysokie
W urządzeniu D-Link DIR600L Ax FW116WWb01 wykryto przepełnienie bufora w parametrze curTime w funkcji formSetPortTr. Podatność może prowadzić do odmowy usługi lub potencjalnie innego wpływu w zależności od kontekstu.
- CVE-2025-60562Wysokie
W urządzeniu D-Link DIR600L Ax FW116WWb01 wykryto przepełnienie bufora w parametrze curTime w funkcji formWlSiteSurvey. Podatność może prowadzić do odmowy usługi lub potencjalnie innego wpływu w zależności od kontekstu.
- CVE-2025-60561Wysokie
W firmware FW116WWb01 routera D-Link DIR600L Ax występuje przepełnienie bufora wywoływane przez parametr curTime w funkcji formSetEmail. Podatność może być wykorzystana przez zdalnego atakującego do destabilizacji urządzenia.
- CVE-2025-60559Wysokie
W firmware FW116WWb01 routera D-Link DIR600L Ax występuje przepełnienie bufora wywoływane przez parametr curTime w funkcji formSetDomainFilter. Podatność może być wykorzystana przez zdalnego atakującego do destabilizacji urządzenia.
- CVE-2025-60558Wysokie
W firmware FW116WWb01 routera D-Link DIR600L Ax występuje przepełnienie bufora wywoływane przez parametr curTime w funkcji formVirtualServ. Podatność może być wykorzystana przez zdalnego atakującego do destabilizacji urządzenia.
- CVE-2025-60557Wysokie
W firmware FW116WWb01 routera D-Link DIR600L Ax występuje przepełnienie bufora wywoływane przez parametr curTime w funkcji formSetEasy_Wizard. Podatność może być wykorzystana przez zdalnego atakującego do destabilizacji urządzenia.
- CVE-2025-60556Wysokie
W firmware FW116WWb01 routera D-Link DIR600L Ax występuje przepełnienie bufora wywoływane przez parametr curTime w funkcji formSetWizard1. Podatność może być wykorzystana przez zdalnego atakującego do destabilizacji urządzenia.
Oryginalny opis (angielski, źródło NVD)
D-Link DIR600L Ax FW116WWb01 was discovered to contain a buffer overflow via the curTime parameter in the function formSchedule.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS