Podatności D-Link DIR-822K/DWR-M920

W urządzeniach D-Link DIR-822K i DWR-M920 w wersjach 1.00_20250513164613/1.1.50 wykryto podatność polegającą na przepełnieniu bufora w nieznanej funkcji pliku /boafrm/formWlEncrypt. Manipulacja argumentem submit-url prowadzi do przepełnienia bufora, a atak można przeprowadzić zdalnie.

W urządzeniach D-Link DIR-822K i DWR-M920 w wersjach 1.00_20250513164613/1.1.50 zidentyfikowano podatność polegającą na przepełnieniu bufora w nieznanej funkcji pliku /boafrm/formWanConfigSetup. Manipulacja argumentem submit-url prowadzi do przepełnienia bufora, a atak można przeprowadzić zdalnie.

W urządzeniach D-Link DIR-822K i DWR-M920 w wersjach 1.00_20250513164613/1.1.50 wykryto podatność polegającą na przepełnieniu bufora w nieznanej funkcji pliku /boafrm/formVpnConfigSetup. Manipulacja argumentem submit-url prowadzi do przepełnienia bufora, a atak można wykonać zdalnie.

W D-Link DIR-822K i DWR-M920 (wersje 1.00_20250513164613/1.1.50) występuje przepełnienie bufora w nieznanym kodzie pliku /boafrm/formFirewallAdv, wywołane manipulacją argumentem submit-url. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W urządzeniach D-Link DIR-822K i DWR-M920 w wersjach 1.00_20250513164613/1.1.50 wykryto podatność w nieznanej części pliku /boafrm/formDdns. Manipulacja argumentem submit-url powoduje uszkodzenie pamięci, a atak można zainicjować zdalnie.