CVE-2025-13188

Krytyczne

Opublikowano: 14/11/2025(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

D-Link DIR-816L w wersji 2_06_b09_beta zawiera podatność na przepełnienie bufora stosu w funkcji authenticationcgi_main w pliku /authentication.cgi. Manipulacja argumentem Password może prowadzić do przepełnienia bufora. Zdalne wykorzystanie jest możliwe, a exploit jest publiczny. Podatność dotyczy tylko produktów, które nie są już wspierane przez producenta.

Ocena ryzyka

Atakujący może zdalnie wykorzystać podatność do wykonania kodu lub spowodowania awarii urządzenia, co może prowadzić do pełnej kompromitacji.

Rekomendacja

Zaleca się natychmiastowe odłączenie urządzenia od sieci lub zastąpienie go nowszym modelem, ponieważ producent nie wydaje poprawek.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was detected in D-Link DIR-816L 2_06_b09_beta. Affected by this vulnerability is the function authenticationcgi_main of the file /authentication.cgi. Performing manipulation of the argument Password results in stack-based buffer overflow. Remote exploitation of the attack is possible. The exploit is now public and may be used. This vulnerability only affects products that are no longer supported by the maintainer.