CVE-2025-9727
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 91 - wyżej niż 91% wszystkich znanych CVE
Streszczenie
W urządzeniu D-Link DIR-816L w wersji 206b01 wykryto podatność w funkcji soapcgi_main w pliku /soap.cgi. Manipulacja argumentem service prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Zdalny atakujący może wykonać dowolne polecenia w systemie urządzenia, przejmując nad nim kontrolę. Produkt nie jest już wspierany przez producenta, więc poprawka prawdopodobnie nie zostanie wydana.
Rekomendacja
Ponieważ produkt nie jest już wspierany, rozważ wymianę urządzenia na wspierany model. Do tego czasu ogranicz dostęp do interfejsu zarządzania i odizoluj urządzenie od niezaufanych sieci.
Inne podatności w D-Link DIR-816L
Zobacz wszystkie- CVE-2025-13188Krytyczne
D-Link DIR-816L w wersji 2_06_b09_beta zawiera podatność na przepełnienie bufora stosu w funkcji authenticationcgi_main w pliku /authentication.cgi. Manipulacja argumentem Password może prowadzić do przepełnienia bufora. Zdalne wykorzystanie jest możliwe, a exploit jest publiczny. Podatność dotyczy tylko produktów, które nie są już wspierane przez producenta.
- CVE-2025-13191Wysokie
W urządzeniu D-Link DIR-816L w wersji 2_06_b09_beta wykryto podatność w funkcji soapcgi_main pliku /soap.cgi, prowadzącą do przepełnienia bufora na stosie. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Podatność dotyczy wyłącznie produktów, które nie są już wspierane przez producenta.
- CVE-2025-13190Wysokie
W D-Link DIR-816L 2_06_b09_beta występuje przepełnienie bufora na stosie w funkcji scandir_main pliku /portal/__ajax_exporer.sgi, wywołane manipulacją argumentem en. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-13189Wysokie
W urządzeniu D-Link DIR-816L w wersji 2_06_b09_beta wykryto podatność w funkcji genacgi_main pliku gena.cgi. Manipulacja argumentami SERVER_ID/HTTP_SID prowadzi do przepełnienia bufora na stosie. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony; podatność dotyczy wyłącznie produktów niewspieranych przez producenta.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in D-Link DIR-816L 206b01. Affected by this issue is the function soapcgi_main of the file /soap.cgi. This manipulation of the argument service causes os command injection. Remote exploitation of the attack is possible. The exploit has been made available to the public and could be exploited. This vulnerability only affects products that are no longer supported by the maintainer.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS