PT-2025-47045 · D Link · Dir-816

Lexpl0It · Publicado 2025-10-30 · Atualizado 2025-11-20 · CVE-2025-13190

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas D-Link DIR-816L versão 2 06 b09 beta

Descrição Existe um overflow de buffer baseado em pilha na função scandir main do arquivo /portal/ ajax exporer.sgi. Esta falha pode ser explorada remotamente. O argumento en pode ser manipulado para acionar o overflow. O exploit está disponível publicamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Stack Overflow

Buffer Overflow

Enumeração de Fraquezas

CWE-121

CWE-119

Identificadores relacionados

BDU:2025-14393

CVE-2025-13190

Produtos afetados

Dir-816

Referências · 15

• 🔥 https://github.com/scanleale/IOT_sec/blob/main/DIR-816L%20stack%20overflow(scandir.sgi).pdf · Exploit
• https://twitter.com/CVEnew/status/1989592790658159017 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-14393 · Nota de Segurança
• https://t.me/cveNotify/142909 · Publicação no Telegram
• https://vuldb.com/?submit.685541 · Nota
• https://twitter.com/CveFindCom/status/1989599388671287331 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-13190 · Nota de Segurança
• https://twitter.com/cracbot/status/1991461571315527963 · Publicação no Twitter
• https://vuldb.com/?id.332479 · Nota
• https://vuldb.com/?ctiid.332479 · Nota
• https://t.me/CVEtracker/37412 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-13190 · Aviso do Fabricante
• https://t.me/cveNotify/143442 · Publicação no Telegram
• https://twitter.com/CveTodo/status/1989596321032863806 · Publicação no Twitter
• https://dlink.com · Nota