CVE-2025-13552
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 54 - wyżej niż 54% wszystkich znanych CVE
Streszczenie
W urządzeniach D-Link DIR-822K i DWR-M920 w wersjach 1.00_20250513164613/1.1.50 wykryto podatność polegającą na przepełnieniu bufora w nieznanej funkcji pliku /boafrm/formWlEncrypt. Manipulacja argumentem submit-url prowadzi do przepełnienia bufora, a atak można przeprowadzić zdalnie.
Ocena ryzyka
Publicznie dostępny exploit może zostać wykorzystany przez zdalnego atakującego do przepełnienia bufora, co potencjalnie prowadzi do destabilizacji urządzenia lub wykonania kodu.
Rekomendacja
Zaktualizuj oprogramowanie układowe urządzeń D-Link DIR-822K i DWR-M920 do wersji zawierającej poprawkę; do czasu aktualizacji ogranicz dostęp do interfejsu administracyjnego z sieci zewnętrznych.
Inne podatności w D-Link DIR-822K/DWR-M920
Zobacz wszystkie- CVE-2025-13551Wysokie
W urządzeniach D-Link DIR-822K i DWR-M920 w wersjach 1.00_20250513164613/1.1.50 zidentyfikowano podatność polegającą na przepełnieniu bufora w nieznanej funkcji pliku /boafrm/formWanConfigSetup. Manipulacja argumentem submit-url prowadzi do przepełnienia bufora, a atak można przeprowadzić zdalnie.
- CVE-2025-13550Wysokie
W urządzeniach D-Link DIR-822K i DWR-M920 w wersjach 1.00_20250513164613/1.1.50 wykryto podatność polegającą na przepełnieniu bufora w nieznanej funkcji pliku /boafrm/formVpnConfigSetup. Manipulacja argumentem submit-url prowadzi do przepełnienia bufora, a atak można wykonać zdalnie.
- CVE-2025-13548Wysokie
W D-Link DIR-822K i DWR-M920 (wersje 1.00_20250513164613/1.1.50) występuje przepełnienie bufora w nieznanym kodzie pliku /boafrm/formFirewallAdv, wywołane manipulacją argumentem submit-url. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-13547Wysokie
W urządzeniach D-Link DIR-822K i DWR-M920 w wersjach 1.00_20250513164613/1.1.50 wykryto podatność w nieznanej części pliku /boafrm/formDdns. Manipulacja argumentem submit-url powoduje uszkodzenie pamięci, a atak można zainicjować zdalnie.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in D-Link DIR-822K and DWR-M920 1.00_20250513164613/1.1.50. The impacted element is an unknown function of the file /boafrm/formWlEncrypt. The manipulation of the argument submit-url results in buffer overflow. The attack may be performed from remote. The exploit has been released to the public and may be exploited.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS