CVE-2025-13551
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 54 - wyżej niż 54% wszystkich znanych CVE
Streszczenie
W urządzeniach D-Link DIR-822K i DWR-M920 w wersjach 1.00_20250513164613/1.1.50 zidentyfikowano podatność polegającą na przepełnieniu bufora w nieznanej funkcji pliku /boafrm/formWanConfigSetup. Manipulacja argumentem submit-url prowadzi do przepełnienia bufora, a atak można przeprowadzić zdalnie.
Ocena ryzyka
Publicznie dostępny exploit może zostać wykorzystany przez zdalnego atakującego do przepełnienia bufora, co potencjalnie prowadzi do destabilizacji urządzenia lub wykonania kodu.
Rekomendacja
Zaktualizuj oprogramowanie układowe urządzeń D-Link DIR-822K i DWR-M920 do wersji zawierającej poprawkę; do czasu aktualizacji ogranicz dostęp do interfejsu administracyjnego z sieci zewnętrznych.
Inne podatności w D-Link DIR-822K/DWR-M920
Zobacz wszystkie- CVE-2025-13552Wysokie
W urządzeniach D-Link DIR-822K i DWR-M920 w wersjach 1.00_20250513164613/1.1.50 wykryto podatność polegającą na przepełnieniu bufora w nieznanej funkcji pliku /boafrm/formWlEncrypt. Manipulacja argumentem submit-url prowadzi do przepełnienia bufora, a atak można przeprowadzić zdalnie.
- CVE-2025-13550Wysokie
W urządzeniach D-Link DIR-822K i DWR-M920 w wersjach 1.00_20250513164613/1.1.50 wykryto podatność polegającą na przepełnieniu bufora w nieznanej funkcji pliku /boafrm/formVpnConfigSetup. Manipulacja argumentem submit-url prowadzi do przepełnienia bufora, a atak można wykonać zdalnie.
- CVE-2025-13548Wysokie
W D-Link DIR-822K i DWR-M920 (wersje 1.00_20250513164613/1.1.50) występuje przepełnienie bufora w nieznanym kodzie pliku /boafrm/formFirewallAdv, wywołane manipulacją argumentem submit-url. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-13547Wysokie
W urządzeniach D-Link DIR-822K i DWR-M920 w wersjach 1.00_20250513164613/1.1.50 wykryto podatność w nieznanej części pliku /boafrm/formDdns. Manipulacja argumentem submit-url powoduje uszkodzenie pamięci, a atak można zainicjować zdalnie.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in D-Link DIR-822K and DWR-M920 1.00_20250513164613/1.1.50. The affected element is an unknown function of the file /boafrm/formWanConfigSetup. The manipulation of the argument submit-url leads to buffer overflow. The attack is possible to be carried out remotely. The exploit is publicly available and might be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS