CVE-2025-13548
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
W D-Link DIR-822K i DWR-M920 (wersje 1.00_20250513164613/1.1.50) występuje przepełnienie bufora w nieznanym kodzie pliku /boafrm/formFirewallAdv, wywołane manipulacją argumentem submit-url. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Zdalny atakujący może wykorzystać publiczny exploit do przepełnienia bufora, co może prowadzić do wykonania kodu lub destabilizacji urządzenia.
Rekomendacja
Zaktualizuj oprogramowanie urządzeń do najnowszej wersji lub wdróż środki kompensacyjne, jeśli poprawka nie jest dostępna.
Inne podatności w D-Link DIR-822K/DWR-M920
Zobacz wszystkie- CVE-2025-13552Wysokie
W urządzeniach D-Link DIR-822K i DWR-M920 w wersjach 1.00_20250513164613/1.1.50 wykryto podatność polegającą na przepełnieniu bufora w nieznanej funkcji pliku /boafrm/formWlEncrypt. Manipulacja argumentem submit-url prowadzi do przepełnienia bufora, a atak można przeprowadzić zdalnie.
- CVE-2025-13551Wysokie
W urządzeniach D-Link DIR-822K i DWR-M920 w wersjach 1.00_20250513164613/1.1.50 zidentyfikowano podatność polegającą na przepełnieniu bufora w nieznanej funkcji pliku /boafrm/formWanConfigSetup. Manipulacja argumentem submit-url prowadzi do przepełnienia bufora, a atak można przeprowadzić zdalnie.
- CVE-2025-13550Wysokie
W urządzeniach D-Link DIR-822K i DWR-M920 w wersjach 1.00_20250513164613/1.1.50 wykryto podatność polegającą na przepełnieniu bufora w nieznanej funkcji pliku /boafrm/formVpnConfigSetup. Manipulacja argumentem submit-url prowadzi do przepełnienia bufora, a atak można wykonać zdalnie.
- CVE-2025-13547Wysokie
W urządzeniach D-Link DIR-822K i DWR-M920 w wersjach 1.00_20250513164613/1.1.50 wykryto podatność w nieznanej części pliku /boafrm/formDdns. Manipulacja argumentem submit-url powoduje uszkodzenie pamięci, a atak można zainicjować zdalnie.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in D-Link DIR-822K and DWR-M920 1.00_20250513164613/1.1.50. This vulnerability affects unknown code of the file /boafrm/formFirewallAdv. Such manipulation of the argument submit-url leads to buffer overflow. The attack may be launched remotely. The exploit has been disclosed to the public and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS