PT-2025-43984 · D Link · D-Link Dap-2695

Iot_Res · Publicado 2025-10-15 · Atualizado 2025-11-03 · CVE-2025-12295

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas D-Link DAP-2695 versão 2.00RC13

Descrição Existe uma vulnerabilidade no processo de verificação de assinatura criptográfica dentro do componente Manipulador de Atualização de Firmware, especificamente na função sub 40C6B8. Isso permite manipulação, podendo levar à verificação inadequada. O ataque pode ser iniciado remotamente e é considerado altamente complexo e de difícil exploração. O exploit está disponível publicamente. Este problema afeta produtos que não são mais suportados pelo mantenedor.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Insufficient Verification of Data Authenticity

Improper Verification of Cryptographic Signature

Enumeração de Fraquezas

CWE-345

CWE-347

Identificadores relacionados

BDU:2025-13780

CVE-2025-12295

Produtos afetados

D-Link Dap-2695

Referências · 11

• 🔥 https://github.com/IOTRes/IOT_Firmware_Update/blob/main/Dlink/DAP-2695_Inte.md · Exploit
• https://osv.dev/vulnerability/CVE-2025-12295 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-12295 · Nota de Segurança
• https://vuldb.com/?submit.675854 · Nota
• https://bdu.fstec.ru/vul/2025-13780 · Nota de Segurança
• https://vuldb.com/?id.329963 · Nota
• https://vuldb.com/?ctiid.329963 · Nota
• https://t.me/cveNotify/141358 · Publicação no Telegram
• https://t.me/cveNotify/141373 · Publicação no Telegram
• https://t.me/CVEtracker/35859 · Publicação no Telegram
• https://dlink.com · Nota