CVE-2023-37791

KrytyczneCVSS 9.8

Opublikowano: 17/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

11.53%

Percentyl 95 - wyżej niż 95% wszystkich znanych CVE

Wersja v2.04(TW) routera D-Link DIR-619L zawiera podatność na przepełnienie stosu poprzez parametr curTime w ścieżce /goform/formLogin.

Wykorzystanie tej podatności może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa sieci organizacji.

Zaleca się aktualizację oprogramowania routera do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

D-Link DIR-619L v2.04(TW) was discovered to contain a stack overflow via the curTime parameter at /goform/formLogin.