PT-2025-30933 · D Link · Dir-513

Attackinglin · Publicado 2025-07-21 · Atualizado 2025-07-26 · CVE-2025-8168

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas D-Link DIR-513 versão 1.10

Descrição Existe uma falha crítica na função websAspInit do arquivo /goform/formSetWanPPPoE. A manipulação do argumento curTime pode levar a um estouro de buffer. Este problema pode ser explorado remotamente. O exploit foi divulgado publicamente. Esta vulnerabilidade afeta produtos que não são mais suportados pelo mantenedor.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Corruption

Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-119

CWE-120

Identificadores relacionados

BDU:2025-09546

CVE-2025-8168

Produtos afetados

Dir-513

Referências · 10

• 🔥 https://github.com/InfiniteLin/Lin-s-CVEdb/blob/main/DIR-513/formSetWanL2TP.md · Exploit
• https://vuldb.com/?id.317582 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-8168 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-8168 · Aviso do Fabricante
• https://vuldb.com/?submit.620816 · Nota
• https://vuldb.com/?ctiid.317582 · Nota
• https://twitter.com/CVEnew/status/1948859486791499868 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1948961649932501355 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-09546 · Nota de Segurança
• https://dlink.com · Nota