PT-2025-3922 · D Link · D-Link Dir-823G

Hand_King · Publicado 2025-01-06 · Atualizado 2025-01-15 · CVE-2025-0492

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas D-Link DIR-823X versões 240126/240802

Descrição Foi encontrada uma vulnerabilidade crítica, afetando a função FUN 00412244. Este problema leva a uma desreferência de ponteiro nulo e pode ser explorado remotamente. O exploit foi divulgado publicamente.

Recomendações Para as versões 240126/240802 do D-Link DIR-823X, como medida de contorno temporária, considere desativar a função FUN 00412244 até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Resource Release

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-404

CWE-476

Identificadores relacionados

BDU:2025-02213

CVE-2025-0492

Produtos afetados

D-Link Dir-823G

Referências · 12

• 🔥 https://tasty-foxtrot-3a8.notion.site/D-link-DIR-823X-FUN_00412244-NULL-Pointer-Dereference-1730448e619580fcb7f9d871c6e7190a · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-0492 · Nota de Segurança
• https://vuldb.com/?id.291937 · Nota
• https://osv.dev/vulnerability/CVE-2025-0492 · Aviso do Fabricante
• https://vuldb.com/?ctiid.291937 · Nota
• https://twitter.com/VulmonFeeds/status/1879671968959451288 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1879658028984660127 · Publicação no Twitter
• https://t.me/cvedetector/15535 · Publicação no Telegram
• https://vuldb.com/?submit.475301 · Nota
• https://twitter.com/CVEnew/status/1879657462124413182 · Publicação no Twitter
• https://dlink.com · Nota
• https://bdu.fstec.ru/vul/2025-02213 · Nota de Segurança