CVE-2025-14884

WysokieCVSS 7.2

Opublikowano: 18/12/2025(UTC)Zaktualizowano: 01/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

10.96%

Percentyl 96 - wyżej niż 96% wszystkich znanych CVE

Streszczenie

W urządzeniu D-Link DIR-605 w wersji 202WWB03 wykryto podatność w nieznanej funkcji komponentu Firmware Update Service. Manipulacja danymi prowadzi do wstrzyknięcia poleceń, a atak można zainicjować zdalnie. Exploit jest publicznie dostępny i może być wykorzystany; podatność dotyczy wyłącznie produktów nieobsługiwanych już przez producenta.

Ocena ryzyka

Zdalny atakujący może wykonać dowolne polecenia w usłudze aktualizacji firmware, co prowadzi do pełnego przejęcia urządzenia, które nie otrzymuje już poprawek.

Rekomendacja

Ponieważ produkt nie jest już wspierany, zastąp urządzenie D-Link DIR-605 nowszym, wspieranym modelem i odizoluj je od sieci, jeśli nadal jest używane.

Inne podatności w D-Link DIR-605

CVE-2026-86297Wysokie
W produkcie D-Link DIR-605 B1v202WWB03 wykryto podatność w funkcji tunnel_set_params pliku progs.gpl/pppd.alpha/l2tp/tunnel.c komponentu L2TP Control Message Parser. Manipulacja argumentem peer_hostname prowadzi do błędu off-by-one. Atak może być przeprowadzony zdalnie, ale jest bardzo złożony i trudny do wykorzystania. Exploit jest publicznie dostępny.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was detected in D-Link DIR-605 202WWB03. Affected by this issue is some unknown functionality of the component Firmware Update Service. Performing manipulation results in command injection. The attack can be initiated remotely. The exploit is now public and may be used. This vulnerability only affects products that are no longer supported by the maintainer.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS