PT-2025-43632 · D Link · D-Link Dir600L Ax

CVE-2025-60569 · Publicado 2025-08-22 · Atualizado 2025-10-29

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas D-Link DIR600L Ax versão FW116WWb01

Descrição Existe um overflow de buffer no firmware do D-Link DIR600L Ax. O problema está localizado na função formSetRoute(), especificamente através da manipulação do parâmetro curTime.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, considere desativar a função formSetRoute() até que um patch esteja disponível.

Correção

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

BDU:2025-13538

CVE-2025-60569

Produtos afetados

D-Link Dir600L Ax

Referências · 6

• https://bdu.fstec.ru/vul/2025-13538 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-60569 · Nota de Segurança
• https://dlink.com/en/security-bulletin · Aviso do Fabricante
• https://github.com/luckysmallbird/DLINK-DIR600LAx-Vulnerability/blob/main/25-buffer%20overflow-formSetRoute.md · Nota
• https://twitter.com/cracbot/status/1983489049714405376 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-60569 · Aviso do Fabricante