PT-2025-30934 · D Link · Dir-513

Attackinglin · Publicado 2025-07-25 · Atualizado 2025-07-30 · CVE-2025-8169

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas D-Link DIR-513 versão 1.10

Descrição Existe uma vulnerabilidade crítica devido a um estouro de buffer na função formSetWanPPTPcallback dentro do arquivo /goform/formSetWanPPTPpath do componente Manipulador de Solicitações HTTP POST. A vulnerabilidade é acionada pela manipulação do argumento curTime, permitindo exploração remota. O exploit foi divulgado publicamente. Este problema afeta produtos que não são mais suportados pelo mantenedor.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Corruption

Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-119

CWE-120

Identificadores relacionados

BDU:2025-09908

CVE-2025-8169

Produtos afetados

Dir-513

Referências · 11

• 🔥 https://github.com/InfiniteLin/Lin-s-CVEdb/blob/main/DIR-513/formSetWanPPPoE.md · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-8169 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-09908 · Nota de Segurança
• https://vuldb.com/?submit.620817 · Nota
• https://vuldb.com/?id.317583 · Nota
• https://vuldb.com/?ctiid.317583 · Nota
• https://twitter.com/CVEnew/status/1948859485919084811 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1948853228453474744 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1948959090094264345 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-8169 · Aviso do Fabricante
• https://dlink.com · Nota