PT-2025-43654 · D Link · D-Link Dir600L Ax

Publicado 2025-08-19 · Atualizado 2025-10-24 · CVE-2025-60548

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas D-Link DIR600L Ax versão FW116WWb01

Descrição O dispositivo D-Link DIR600L Ax, versão FW116WWb01, contém uma falha de estouro de buffer. Isso ocorre através do parâmetro curTime dentro da função formLanSetupRouterSettings().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

BDU:2025-13404

CVE-2025-60548

Produtos afetados

D-Link Dir600L Ax

Referências · 10

• https://twitter.com/BugBountyShorts/status/1981768799549338030 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-60548 · Aviso do Fabricante
• https://t.me/cveNotify/140257 · Publicação no Telegram
• https://github.com/luckysmallbird/DLINK-DIR600LAx-Vulnerability/blob/main/01-buffer%20overflow-formLanSetupRouterSettings.md · Nota
• https://twitter.com/CVEnew/status/1981757336646525235 · Publicação no Twitter
• https://t.me/CVEtracker/35686 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-60548 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-13404 · Nota de Segurança
• https://t.me/cveNotify/140225 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1981814658701865212 · Publicação no Twitter