PT-2025-47013 · D Link · Dir-816

Lexpl0It · Publicado 2025-11-14 · Atualizado 2025-11-20 · CVE-2025-13188

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas D-Link DIR-816L versão 2 06 b09 beta

Descrição Existe um overflow de buffer baseado em pilha na função authenticationcgi main dentro do arquivo /authentication.cgi do D-Link DIR-816L. A manipulação do argumento Password permite exploração remota. O exploit está disponível publicamente. Este problema afeta um produto que não é mais suportado pelo mantenedor.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Stack Overflow

Buffer Overflow

Enumeração de Fraquezas

CWE-121

CWE-119

Identificadores relacionados

BDU:2025-14622

CVE-2025-13188

Produtos afetados

Dir-816

Referências · 17

• 🔥 https://github.com/scanleale/IOT_sec/blob/main/DIR-816L%20stack%20overflow(authentication.cgi).pdf · Exploit
• https://twitter.com/gothburz/status/1990533039403696424 · Publicação no Twitter
• https://twitter.com/0dayPublishing/status/1989463307623784831 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-14622 · Nota de Segurança
• https://twitter.com/CveTodo/status/1989475508048863611 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-13188 · Nota de Segurança
• https://t.me/CVEtracker/37386 · Publicação no Telegram
• https://vuldb.com/?id.332476 · Nota
• https://twitter.com/CVEnew/status/1989465980238434760 · Publicação no Twitter
• https://vuldb.com/?ctiid.332476 · Nota
• https://twitter.com/CveFindCom/status/1989493830454784185 · Publicação no Twitter
• https://vuldb.com/?submit.685538 · Nota
• https://t.me/cveNotify/143448 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1989522283954667570 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-13188 · Aviso do Fabricante