CVE-2025-15193
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
W urządzeniu D-Link DWR-M920 do wersji 1.1.50 stwierdzono podatność na przepełnienie bufora w funkcji sub_423848 w pliku /boafrm/formParentControl. Manipulacja argumentem submit-url prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
Ocena ryzyka
Ryzyko zdalnego wykonania kodu lub awarii urządzenia, co może prowadzić do naruszenia integralności sieci.
Rekomendacja
Zaleca się aktualizację oprogramowania sprzętowego lub zastosowanie dostępnych poprawek, jeśli producent je udostępnił.
Inne podatności w D-Link DWR-M920
Zobacz wszystkie- CVE-2026-90699Krytyczne
W D-Link DWR-M920 1.1.7 zidentyfikowano słabość w funkcji sub_41E60C w pliku /boafrm/formPinManageSetup. Manipulacja argumentem newPin prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak można zainicjować zdalnie, a exploit został udostępniony publicznie i może być wykorzystany.
- CVE-2025-15192Średnie
Wykryto podatność w D-Link DWR-M920 do wersji 1.1.50. Dotyczy ona funkcji sub_415328 w pliku /boafrm/formLtefotaUpgradeQuectel. Manipulacja argumentem fota_url prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2025-15191Średnie
Słabość zidentyfikowano w D-Link DWR-M920 do wersji 1.1.50. Dotkniętym elementem jest funkcja sub_4155B4 pliku /boafrm/formLtefotaUpgradeFibocom. Manipulacja argumentem fota_url powoduje wstrzyknięcie poleceń. Zdalne wykorzystanie ataku jest możliwe. Exploit został udostępniony publicznie i może być wykorzystany.
- CVE-2026-10878Średnie
W routerze D-Link DWR-M920 w wersjach 1.1.50 i 1.1.70 wykryto podatność na wstrzykiwanie komend w funkcji sub_41C8E8 pliku /boafrm/formSmsManage. Manipulacja argumentem action_value umożliwia zdalne wykonanie dowolnych poleceń. Exploit jest publicznie dostępny.
- CVE-2025-15190Wysokie
W urządzeniu D-Link DWR-M920 do wersji 1.1.50 odkryto podatność w funkcji sub_42261C pliku /boafrm/formFilter. Manipulacja argumentem ip6addr prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2025-15189Wysokie
W urządzeniu D-Link DWR-M920 do wersji 1.1.50 wykryto podatność w funkcji sub_464794 pliku /boafrm/formDefRoute. Manipulacja argumentem submit-url prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in D-Link DWR-M920 up to 1.1.50. This affects the function sub_423848 of the file /boafrm/formParentControl. Performing manipulation of the argument submit-url results in buffer overflow. The attack is possible to be carried out remotely. The exploit is now public and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS