CVE-2026-82592
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
Wykryto podatność w routerze D-Link DIR-825M w wersji 1.1.8. Dotyczy ona funkcji sub_46725C w pliku /boafrm/formDiskFormat w komponencie Disk Formatting Handler Endpoint. Manipulacja argumentem partition prowadzi do przepełnienia bufora na stosie. Atak może być wykonany zdalnie, a exploit jest publiczny.
Ocena ryzyka
Zdalny atakujący może wykorzystać tę podatność do przepełnienia bufora, co może prowadzić do wykonania dowolnego kodu lub awarii urządzenia, co może naruszyć integralność i dostępność routera.
Rekomendacja
Zastosuj dostępne poprawki lub zaktualizuj oprogramowanie sprzętowe routera D-Link DIR-825M do najnowszej wersji. Ogranicz dostęp do panelu administracyjnego i interfejsów zarządzania tylko do zaufanych sieci.
Inne podatności w D-Link DIR-825M
Zobacz wszystkie- CVE-2026-82593Krytyczne
W routerze D-Link DIR-825M w wersji 1.1.8 znaleziono podatność w funkcji sub_41802C pliku /boafrm/formLtefotaUpgradeFibocom, dotyczącą aktualizacji oprogramowania modułu LTE. Manipulacja argumentem fota_url powoduje przepełnienie bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-82595Wysokie
W routerze D-Link DIR-825M w wersji 1.1.8 wykryto podatność w funkcji sub_456CF4 pliku /boafrm/formSysCmd komponentu System Command Execution. Manipulacja argumentem sysCmd prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in D-Link DIR-825M 1.1.8. This affects the function sub_46725C of the file /boafrm/formDiskFormat of the component Disk Formatting Handler Endpoint. The manipulation of the argument partition results in stack-based buffer overflow. The attack can be executed remotely. The exploit is now public and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS