PT-2025-47043 · D Link · Dir-816

Lexpl0It · Publicado 2025-11-15 · Atualizado 2025-11-20 · CVE-2025-13189

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas D-Link DIR-816L versão 2 06 b09 beta

Descrição Existe uma falha no roteador D-Link DIR-816L, especificamente na função genacgi main do script gena.cgi. A manipulação dos parâmetros SERVER ID ou HTTP SID pode levar a um estouro de buffer baseado em pilha. Este problema é explorável remotamente. O exploit foi divulgado publicamente. Esta vulnerabilidade afeta produtos que não são mais suportados pelo mantenedor.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Stack Overflow

Buffer Overflow

Enumeração de Fraquezas

CWE-121

CWE-119

Identificadores relacionados

BDU:2025-14833

CVE-2025-13189

Produtos afetados

Dir-816

Referências · 15

• 🔥 https://github.com/scanleale/IOT_sec/blob/main/DIR-816L%20stack%20overflow(gena.cgi).pdf · Exploit
• https://t.me/cveNotify/142902 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1989586303071977598 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1989599424729821546 · Publicação no Twitter
• https://twitter.com/CveTodo/status/1989581259857654090 · Publicação no Twitter
• https://vuldb.com/?ctiid.332478 · Nota
• https://osv.dev/vulnerability/CVE-2025-13189 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-13189 · Nota de Segurança
• https://t.me/CVEtracker/37409 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-14833 · Nota de Segurança
• https://twitter.com/cracbot/status/1991461569511948345 · Publicação no Twitter
• https://vuldb.com/?submit.685540 · Nota
• https://twitter.com/CVEnew/status/1989586100306817532 · Publicação no Twitter
• https://vuldb.com/?id.332478 · Nota
• https://dlink.com · Nota