CVE-2025-13189
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 61 - wyżej niż 61% wszystkich znanych CVE
Streszczenie
W urządzeniu D-Link DIR-816L w wersji 2_06_b09_beta wykryto podatność w funkcji genacgi_main pliku gena.cgi. Manipulacja argumentami SERVER_ID/HTTP_SID prowadzi do przepełnienia bufora na stosie. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony; podatność dotyczy wyłącznie produktów niewspieranych przez producenta.
Ocena ryzyka
Zdalny atakujący może wykorzystać przepełnienie bufora do destabilizacji urządzenia lub potencjalnego wykonania kodu. Brak wsparcia producenta oznacza brak oficjalnej poprawki.
Rekomendacja
Zastąp urządzenie D-Link DIR-816L nowszym, wspieranym modelem lub odizoluj je od dostępu z internetu. Nie należy polegać na łataniu, ponieważ produkt nie jest już utrzymywany.
Inne podatności w D-Link DIR-816L
Zobacz wszystkie- CVE-2025-13188Krytyczne
D-Link DIR-816L w wersji 2_06_b09_beta zawiera podatność na przepełnienie bufora stosu w funkcji authenticationcgi_main w pliku /authentication.cgi. Manipulacja argumentem Password może prowadzić do przepełnienia bufora. Zdalne wykorzystanie jest możliwe, a exploit jest publiczny. Podatność dotyczy tylko produktów, które nie są już wspierane przez producenta.
- CVE-2025-9727Średnie
W urządzeniu D-Link DIR-816L w wersji 206b01 wykryto podatność w funkcji soapcgi_main w pliku /soap.cgi. Manipulacja argumentem service prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-13191Wysokie
W urządzeniu D-Link DIR-816L w wersji 2_06_b09_beta wykryto podatność w funkcji soapcgi_main pliku /soap.cgi, prowadzącą do przepełnienia bufora na stosie. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Podatność dotyczy wyłącznie produktów, które nie są już wspierane przez producenta.
- CVE-2025-13190Wysokie
W D-Link DIR-816L 2_06_b09_beta występuje przepełnienie bufora na stosie w funkcji scandir_main pliku /portal/__ajax_exporer.sgi, wywołane manipulacją argumentem en. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in D-Link DIR-816L 2_06_b09_beta. This affects the function genacgi_main of the file gena.cgi. The manipulation of the argument SERVER_ID/HTTP_SID leads to stack-based buffer overflow. The attack is possible to be carried out remotely. The exploit has been disclosed to the public and may be used. This vulnerability only affects products that are no longer supported by the maintainer.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS