PT-2025-1265 · D Link · D-Link Dir-878
Wxhwxhwxh_Tutu
·
Publicado
2025-01-15
·
Atualizado
2025-07-16
·
CVE-2025-0481
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
D-Link DIR-878 versão 1.03
Descrição
Uma vulnerabilidade foi encontrada no D-Link DIR-878, afetando uma função desconhecida do arquivo /dllog.cgi do componente Manipulador de Solicitação HTTP POST. Este problema resulta na divulgação de informações e pode ser explorado remotamente. O exploit foi divulgado ao público e pode ser utilizado. A vulnerabilidade está relacionada à proteção insuficiente de dados de serviço, o que pode permitir que um invasor obtenha acesso não autorizado a informações protegidas.
Recomendações
Para o D-Link DIR-878 versão 1.03, considere desativar o acesso ao arquivo /dllog.cgi até que um patch esteja disponível. Restrinja o acesso ao componente Manipulador de Solicitação HTTP POST para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Improper Access Control
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
D-Link Dir-878