CVE-2025-15189
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
W urządzeniu D-Link DWR-M920 do wersji 1.1.50 wykryto podatność w funkcji sub_464794 pliku /boafrm/formDefRoute. Manipulacja argumentem submit-url prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Zdalny atakujący może wykorzystać przepełnienie bufora do wykonania kodu lub spowodowania awarii urządzenia, co może zakłócić działanie sieci.
Rekomendacja
Należy zaktualizować oprogramowanie urządzenia do najnowszej wersji oraz zabezpieczyć dostęp do panelu administracyjnego przed nieautoryzowanymi użytkownikami.
Inne podatności w D-Link DWR-M920
Zobacz wszystkie- CVE-2026-90699Krytyczne
W D-Link DWR-M920 1.1.7 zidentyfikowano słabość w funkcji sub_41E60C w pliku /boafrm/formPinManageSetup. Manipulacja argumentem newPin prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak można zainicjować zdalnie, a exploit został udostępniony publicznie i może być wykorzystany.
- CVE-2025-15192Średnie
Wykryto podatność w D-Link DWR-M920 do wersji 1.1.50. Dotyczy ona funkcji sub_415328 w pliku /boafrm/formLtefotaUpgradeQuectel. Manipulacja argumentem fota_url prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2025-15191Średnie
Słabość zidentyfikowano w D-Link DWR-M920 do wersji 1.1.50. Dotkniętym elementem jest funkcja sub_4155B4 pliku /boafrm/formLtefotaUpgradeFibocom. Manipulacja argumentem fota_url powoduje wstrzyknięcie poleceń. Zdalne wykorzystanie ataku jest możliwe. Exploit został udostępniony publicznie i może być wykorzystany.
- CVE-2026-10878Średnie
W routerze D-Link DWR-M920 w wersjach 1.1.50 i 1.1.70 wykryto podatność na wstrzykiwanie komend w funkcji sub_41C8E8 pliku /boafrm/formSmsManage. Manipulacja argumentem action_value umożliwia zdalne wykonanie dowolnych poleceń. Exploit jest publicznie dostępny.
- CVE-2025-15193Wysokie
W urządzeniu D-Link DWR-M920 do wersji 1.1.50 stwierdzono podatność na przepełnienie bufora w funkcji sub_423848 w pliku /boafrm/formParentControl. Manipulacja argumentem submit-url prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
- CVE-2025-15190Wysokie
W urządzeniu D-Link DWR-M920 do wersji 1.1.50 odkryto podatność w funkcji sub_42261C pliku /boafrm/formFilter. Manipulacja argumentem ip6addr prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in D-Link DWR-M920 up to 1.1.50. This issue affects the function sub_464794 of the file /boafrm/formDefRoute. The manipulation of the argument submit-url leads to buffer overflow. The attack may be initiated remotely. The exploit is publicly available and might be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS