PT-2025-26477 · D Link · D-Link Dir-619L

Pjq123 · CVE-2025-6373 · Publicado 2025-06-16 · Atualizado 2025-06-21

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas: D-Link DIR-619L versão 2.06B01

Descrição: Foi identificada uma questão crítica que afeta a função formSetWizard1 do arquivo /goform/formWlSiteSurvey. A manipulação do argumento curTime resulta em um estouro de buffer baseado em pilha. Esta vulnerabilidade pode ser explorada remotamente. Ela afeta apenas produtos que não são mais suportados pelo mantenedor.

Recomendações: Para o D-Link DIR-619L versão 2.06B01, como solução temporária, considere desativar a função formSetWizard1 até que um patch esteja disponível. Restrinja o acesso ao arquivo /goform/formWlSiteSurvey para minimizar o risco de exploração. Evite utilizar o argumento curTime na função afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Stack Overflow

Buffer Overflow

Enumeração de Fraquezas

CWE-121

CWE-119

Identificadores relacionados

BDU:2025-07788

CVE-2025-6373

Produtos afetados

D-Link Dir-619L

Referências · 12

• 🔥❌ https://github.com/wudipjq/my_vuln/blob/main/D-Link6/vuln_73/73.md · Exploit, Deleted
• https://t.me/cvetracker/26714 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1936472517855629530 · Publicação no Twitter
• https://vuldb.com/?submit.597427 · Nota
• https://twitter.com/CveFindCom/status/1936207498395938817 · Publicação no Twitter
• https://vuldb.com/?ctiid.313366 · Nota
• https://bdu.fstec.ru/vul/2025-07788 · Nota de Segurança
• https://vuldb.com/?id.313366 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-6373 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-6373 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1936336086923419930 · Publicação no Twitter
• https://dlink.com · Nota