CVE-2025-13547
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 54 - wyżej niż 54% wszystkich znanych CVE
Streszczenie
W urządzeniach D-Link DIR-822K i DWR-M920 w wersjach 1.00_20250513164613/1.1.50 wykryto podatność w nieznanej części pliku /boafrm/formDdns. Manipulacja argumentem submit-url powoduje uszkodzenie pamięci, a atak można zainicjować zdalnie.
Ocena ryzyka
Publicznie opublikowany exploit może zostać wykorzystany przez zdalnego atakującego do uszkodzenia pamięci, co potencjalnie prowadzi do destabilizacji urządzenia lub wykonania kodu.
Rekomendacja
Zaktualizuj oprogramowanie układowe urządzeń D-Link DIR-822K i DWR-M920 do wersji zawierającej poprawkę; do czasu aktualizacji ogranicz dostęp do interfejsu administracyjnego z sieci zewnętrznych.
Inne podatności w D-Link DIR-822K/DWR-M920
Zobacz wszystkie- CVE-2025-13552Wysokie
W urządzeniach D-Link DIR-822K i DWR-M920 w wersjach 1.00_20250513164613/1.1.50 wykryto podatność polegającą na przepełnieniu bufora w nieznanej funkcji pliku /boafrm/formWlEncrypt. Manipulacja argumentem submit-url prowadzi do przepełnienia bufora, a atak można przeprowadzić zdalnie.
- CVE-2025-13551Wysokie
W urządzeniach D-Link DIR-822K i DWR-M920 w wersjach 1.00_20250513164613/1.1.50 zidentyfikowano podatność polegającą na przepełnieniu bufora w nieznanej funkcji pliku /boafrm/formWanConfigSetup. Manipulacja argumentem submit-url prowadzi do przepełnienia bufora, a atak można przeprowadzić zdalnie.
- CVE-2025-13550Wysokie
W urządzeniach D-Link DIR-822K i DWR-M920 w wersjach 1.00_20250513164613/1.1.50 wykryto podatność polegającą na przepełnieniu bufora w nieznanej funkcji pliku /boafrm/formVpnConfigSetup. Manipulacja argumentem submit-url prowadzi do przepełnienia bufora, a atak można wykonać zdalnie.
- CVE-2025-13548Wysokie
W D-Link DIR-822K i DWR-M920 (wersje 1.00_20250513164613/1.1.50) występuje przepełnienie bufora w nieznanym kodzie pliku /boafrm/formFirewallAdv, wywołane manipulacją argumentem submit-url. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in D-Link DIR-822K and DWR-M920 1.00_20250513164613/1.1.50. This affects an unknown part of the file /boafrm/formDdns. This manipulation of the argument submit-url causes memory corruption. The attack may be initiated remotely. The exploit has been published and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS