PT-2025-30055 · D Link · Di-8100

Xidp · Publicado 2025-07-15 · Atualizado 2025-07-23 · CVE-2025-7790

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas D-Link DI-8100 versão 16.07.26A1

Descrição Existe uma falha crítica no componente Manipulador de Requisições HTTP do roteador D-Link DI-8100. A vulnerabilidade está localizada no arquivo /menu nat.asp e envolve um estouro de buffer na pilha. A manipulação dos argumentos out addr, in addr, out port e proto pode desencadear o estouro. Esta falha pode ser explorada remotamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Stack Overflow

Buffer Overflow

Enumeração de Fraquezas

CWE-121

CWE-119

Identificadores relacionados

BDU:2025-08928

CVE-2025-7790

Produtos afetados

Di-8100

Referências · 11

• 🔥 https://github.com/XiDP0/MyCVE/blob/main/CVE/D-Link%20DI_8100-16.07.26A1/menu_nat_asp/menu_nat_asp.md · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-7790 · Nota de Segurança
• https://vuldb.com/?submit.616196 · Nota
• https://bdu.fstec.ru/vul/2025-08928 · Nota de Segurança
• https://twitter.com/CVEnew/status/1946233232653205531 · Publicação no Twitter
• https://t.me/cveNotify/130016 · Publicação no Telegram
• https://vuldb.com/?ctiid.316851 · Nota
• https://vuldb.com/?id.316851 · Nota
• https://osv.dev/vulnerability/CVE-2025-7790 · Aviso do Fabricante
• https://dlink.com · Nota
• https://twitter.com/VulmonFeeds/status/1946247349208043835 · Publicação no Twitter