PT-2025-38705 · D Link · D-Link Dir-513 A1Fw110

Panda_0X1 · Publicado 2025-09-14 · Atualizado 2025-10-08 · CVE-2025-10792

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas D-Link DIR-513 A1FW110 (versões afetadas não especificadas)

Descrição Um problema de segurança foi identificado no D-Link DIR-513 A1FW110. A manipulação do argumento webpage no arquivo /goform/formWPS pode levar a um estouro de buffer. Este problema pode ser explorado remotamente. O exploit foi divulgado publicamente. Esta vulnerabilidade afeta produtos que não são mais suportados pelo mantenedor.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Corruption

Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-119

CWE-120

Identificadores relacionados

BDU:2025-11533

CVE-2025-10792

Produtos afetados

D-Link Dir-513 A1Fw110

Referências · 15

• 🔥 https://github.com/panda666-888/vuls/blob/main/d-link/dir-513/formWPS.md · Exploit
• 🔥 https://github.com/panda666-888/vuls/blob/main/d-link/dir-513/formWPS.md#poc · Exploit
• https://osv.dev/vulnerability/CVE-2025-10792 · Aviso do Fabricante
• https://twitter.com/cracbot/status/1971892637348045278 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1970061268837933289 · Publicação no Twitter
• https://t.me/cveNotify/137874 · Publicação no Telegram
• https://vuldb.com/?ctiid.325149 · Nota
• https://twitter.com/cracbot/status/1971530252016038382 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-11533 · Nota de Segurança
• https://t.me/CVEtracker/33050 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-10792 · Nota de Segurança
• https://vuldb.com/?submit.654049 · Nota
• https://twitter.com/CveFindCom/status/1970067905816494388 · Publicação no Twitter
• https://dlink.com · Nota
• https://vuldb.com/?id.325149 · Nota