CVE-2026-82593
KrytyczneCVSS 9.9Streszczenie
W routerze D-Link DIR-825M w wersji 1.1.8 znaleziono podatność w funkcji sub_41802C pliku /boafrm/formLtefotaUpgradeFibocom, dotyczącą aktualizacji oprogramowania modułu LTE. Manipulacja argumentem fota_url powoduje przepełnienie bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
Ocena ryzyka
Zdalny atakujący może wykorzystać tę podatność do wykonania dowolnego kodu lub spowodowania awarii urządzenia, co może prowadzić do przejęcia kontroli nad routerem i naruszenia integralności sieci.
Rekomendacja
Zaleca się sprawdzenie dostępności aktualizacji oprogramowania od producenta i jej natychmiastowe zastosowanie. Jeśli nie ma poprawki, należy ograniczyć dostęp do interfejsu administracyjnego i monitorować ruch sieciowy.
Inne podatności w D-Link DIR-825M
Zobacz wszystkie- CVE-2026-82595Wysokie
W routerze D-Link DIR-825M w wersji 1.1.8 wykryto podatność w funkcji sub_456CF4 pliku /boafrm/formSysCmd komponentu System Command Execution. Manipulacja argumentem sysCmd prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-82592Krytyczne
Wykryto podatność w routerze D-Link DIR-825M w wersji 1.1.8. Dotyczy ona funkcji sub_46725C w pliku /boafrm/formDiskFormat w komponencie Disk Formatting Handler Endpoint. Manipulacja argumentem partition prowadzi do przepełnienia bufora na stosie. Atak może być wykonany zdalnie, a exploit jest publiczny.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in D-Link DIR-825M 1.1.8. This impacts the function sub_41802C of the file /boafrm/formLtefotaUpgradeFibocom of the component LTE Module Firmware Upgrade. This manipulation of the argument fota_url causes stack-based buffer overflow. The attack is possible to be carried out remotely. The exploit has been published and may be used.