PT-2025-30221 · Unknown+1 · Boa Web Server+1

Bazhuayu · Publicado 2025-07-18 · Atualizado 2025-07-25 · CVE-2025-7910

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas D-Link DIR-513 versão 1.10

Descrição Existe uma vulnerabilidade crítica no componente Boa Webserver do D-Link DIR-513. A função sprintf presente no arquivo /goform/formSetWanNonLogin está suscetível a um estouro de buffer na pilha quando o argumento curTime é manipulado. Isso permite exploração remota. O exploit para este problema foi divulgado publicamente. Esta vulnerabilidade afeta produtos que não são mais suportados pelo mantenedor.

Recomendações D-Link DIR-513 versão 1.10: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Stack Overflow

Buffer Overflow

Enumeração de Fraquezas

CWE-121

CWE-119

Identificadores relacionados

BDU:2025-08946

CVE-2025-7910

Produtos afetados

Boa Web Server

Dir-513

Referências · 15

• 🔥 https://github.com/buobo/bo-s-CVE/blob/main/DIR-513/formSetWanNonLogin.md · Exploit
• https://twitter.com/CVEnew/status/1947063358793916923 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-08946 · Nota de Segurança
• https://t.me/cvenotify/129631 · Publicação no Telegram
• https://twitter.com/marcin_brz81183/status/1947198789552341234 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1947298731272839208 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-7910 · Nota de Segurança
• https://vuldb.com/?id.317025 · Nota
• https://vuldb.com/?submit.618594 · Nota
• https://twitter.com/VulmonFeeds/status/1947061745463279794 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-7910 · Aviso do Fabricante
• https://vuldb.com/?ctiid.317025 · Nota
• https://twitter.com/dailycve/status/1948795651589820525 · Publicação no Twitter
• https://dlink.com · Nota
• https://t.me/cvetracker/28294 · Publicação no Telegram