PT-2025-19937 · D Link · D-Link Dir-600

B1Nn · Publicado 2025-05-06 · Atualizado 2025-05-06 · CVE-2025-4347

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas D-Link DIR-600L versões até 2.07B01

Descrição Uma vulnerabilidade crítica foi encontrada no D-Link DIR-600L, afetando a função formWlSiteSurvey. A manipulação do argumento host leva a um estouro de buffer. Este problema pode ser explorado remotamente e afeta apenas produtos que não são mais suportados pelo fabricante.

Recomendações Para as versões do D-Link DIR-600L até 2.07B01, como uma solução temporária, considere desativar a função formWlSiteSurvey até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-119

CWE-120

Identificadores relacionados

BDU:2025-05489

CVE-2025-4347

Produtos afetados

D-Link Dir-600

Referências · 16

• https://github.com/jylsec/vuldb/blob/main/D-Link/dlink_dir600l/Buffer_overflow-formWlSiteSurvey-curTime/README.md · Nota
• https://github.com/jylsec/vuldb · Nota
• https://t.me/cvedetector/24588 · Publicação no Telegram
• https://t.me/cvetracker/23165 · Publicação no Telegram
• https://vuldb.com/?id.307465 · Nota
• https://t.me/latest_high_impact_cve/2285 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1919796704942952645 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1919707034858967493 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-05489 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-4347 · Nota de Segurança
• https://vuldb.com/?ctiid.307465 · Nota
• https://vuldb.com/?submit.558300 · Nota
• https://twitter.com/CveFindCom/status/1919709463369351220 · Publicação no Twitter
• https://twitter.com/cybercronai/status/1919851422826320237 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-4347 · Aviso do Fabricante