CVE-2025-13190
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 59 - wyżej niż 59% wszystkich znanych CVE
Streszczenie
W D-Link DIR-816L 2_06_b09_beta występuje przepełnienie bufora na stosie w funkcji scandir_main pliku /portal/__ajax_exporer.sgi, wywołane manipulacją argumentem en. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Zdalny atakujący może wykorzystać publiczny exploit do przepełnienia bufora i potencjalnego wykonania kodu na urządzeniu, które nie jest już wspierane przez producenta.
Rekomendacja
Zastąp urządzenie nowszym modelem lub wdróż środki kompensacyjne (np. ograniczenie dostępu do interfejsu zarządzania), ponieważ produkt nie jest już wspierany.
Inne podatności w D-Link DIR-816L
Zobacz wszystkie- CVE-2025-13188Krytyczne
D-Link DIR-816L w wersji 2_06_b09_beta zawiera podatność na przepełnienie bufora stosu w funkcji authenticationcgi_main w pliku /authentication.cgi. Manipulacja argumentem Password może prowadzić do przepełnienia bufora. Zdalne wykorzystanie jest możliwe, a exploit jest publiczny. Podatność dotyczy tylko produktów, które nie są już wspierane przez producenta.
- CVE-2025-9727Średnie
W urządzeniu D-Link DIR-816L w wersji 206b01 wykryto podatność w funkcji soapcgi_main w pliku /soap.cgi. Manipulacja argumentem service prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-13191Wysokie
W urządzeniu D-Link DIR-816L w wersji 2_06_b09_beta wykryto podatność w funkcji soapcgi_main pliku /soap.cgi, prowadzącą do przepełnienia bufora na stosie. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Podatność dotyczy wyłącznie produktów, które nie są już wspierane przez producenta.
- CVE-2025-13189Wysokie
W urządzeniu D-Link DIR-816L w wersji 2_06_b09_beta wykryto podatność w funkcji genacgi_main pliku gena.cgi. Manipulacja argumentami SERVER_ID/HTTP_SID prowadzi do przepełnienia bufora na stosie. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony; podatność dotyczy wyłącznie produktów niewspieranych przez producenta.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in D-Link DIR-816L 2_06_b09_beta. This vulnerability affects the function scandir_main of the file /portal/__ajax_exporer.sgi. The manipulation of the argument en results in stack-based buffer overflow. The attack may be performed from remote. The exploit has been made public and could be used. This vulnerability only affects products that are no longer supported by the maintainer.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS