CVE-2025-13191
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 61 - wyżej niż 61% wszystkich znanych CVE
Streszczenie
W urządzeniu D-Link DIR-816L w wersji 2_06_b09_beta wykryto podatność w funkcji soapcgi_main pliku /soap.cgi, prowadzącą do przepełnienia bufora na stosie. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Podatność dotyczy wyłącznie produktów, które nie są już wspierane przez producenta.
Ocena ryzyka
Zdalny atakujący może wykorzystać przepełnienie bufora do destabilizacji urządzenia lub potencjalnego wykonania kodu. Ponieważ produkt nie jest już wspierany, nie należy oczekiwać oficjalnej poprawki.
Rekomendacja
Zastąp urządzenie D-Link DIR-816L nowszym, wspieranym modelem lub odizoluj je od dostępu z internetu. Nie należy polegać na łataniu, ponieważ produkt nie jest już utrzymywany.
Inne podatności w D-Link DIR-816L
Zobacz wszystkie- CVE-2025-13188Krytyczne
D-Link DIR-816L w wersji 2_06_b09_beta zawiera podatność na przepełnienie bufora stosu w funkcji authenticationcgi_main w pliku /authentication.cgi. Manipulacja argumentem Password może prowadzić do przepełnienia bufora. Zdalne wykorzystanie jest możliwe, a exploit jest publiczny. Podatność dotyczy tylko produktów, które nie są już wspierane przez producenta.
- CVE-2025-9727Średnie
W urządzeniu D-Link DIR-816L w wersji 206b01 wykryto podatność w funkcji soapcgi_main w pliku /soap.cgi. Manipulacja argumentem service prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-13190Wysokie
W D-Link DIR-816L 2_06_b09_beta występuje przepełnienie bufora na stosie w funkcji scandir_main pliku /portal/__ajax_exporer.sgi, wywołane manipulacją argumentem en. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-13189Wysokie
W urządzeniu D-Link DIR-816L w wersji 2_06_b09_beta wykryto podatność w funkcji genacgi_main pliku gena.cgi. Manipulacja argumentami SERVER_ID/HTTP_SID prowadzi do przepełnienia bufora na stosie. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony; podatność dotyczy wyłącznie produktów niewspieranych przez producenta.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in D-Link DIR-816L 2_06_b09_beta. This issue affects the function soapcgi_main of the file /soap.cgi. This manipulation causes stack-based buffer overflow. It is possible to initiate the attack remotely. The exploit has been publicly disclosed and may be utilized. This vulnerability only affects products that are no longer supported by the maintainer.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS