PT-2025-43642 · D Link · D-Link Dir600L Ax

CVE-2025-60558 · Publicado 2025-08-20 · Atualizado 2025-10-24

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas D-Link DIR600L Ax versão FW116WWb01

Descrição O firmware do D-Link DIR600L Ax versão FW116WWb01 contém um overflow de buffer. Isso ocorre por meio do parâmetro curTime na função formVirtualServ.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

BDU:2025-13657

CVE-2025-60558

Produtos afetados

D-Link Dir600L Ax

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2025-60558 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-13657 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1981789065037885456 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-60558 · Aviso do Fabricante
• https://github.com/luckysmallbird/DLINK-DIR600LAx-Vulnerability/blob/main/16-buffer%20overflow-formVirtualServ.md · Nota
• https://t.me/CVEtracker/35696 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1981751585366548802 · Publicação no Twitter