PT-2025-47046 · D Link · Dir-816

Lexpl0It · Publicado 2025-11-15 · Atualizado 2025-11-20 · CVE-2025-13191

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas D-Link DIR-816L versão 2 06 b09 beta

Descrição Existe um transbordamento de buffer baseado em pilha na função soapcgi main do arquivo /soap.cgi. Essa falha permite exploração remota. O exploit foi divulgado publicamente. O produto afetado não é mais suportado pelo mantenedor. A vulnerabilidade decorre do tratamento inadequado de dados de entrada dentro da função soapcgi main, potencialmente permitindo que um invasor execute código arbitrário remotamente.

Recomendações Substitua ou isole os dispositivos afetados.

Exploit

Correção

Stack Overflow

Buffer Overflow

Enumeração de Fraquezas

CWE-121

CWE-119

Identificadores relacionados

BDU:2025-14836

CVE-2025-13191

Produtos afetados

Dir-816

Referências · 16

• 🔥 https://github.com/scanleale/IOT_sec/blob/main/DIR-816L%20stack%20overflow(soap.cgi).pdf · Exploit
• https://twitter.com/offseq/status/1990208720265945097 · Publicação no Twitter
• https://t.me/poxek/5676 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-13191 · Nota de Segurança
• https://twitter.com/cracbot/status/1991461573119078661 · Publicação no Twitter
• https://vuldb.com/?ctiid.332480 · Nota
• https://twitter.com/CveTodo/status/1989596734880706653 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1989599341921644739 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-14836 · Nota de Segurança
• https://vuldb.com/?id.332480 · Nota
• https://twitter.com/CVEnew/status/1989596419314127328 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-13191 · Aviso do Fabricante
• https://t.me/cveNotify/142910 · Publicação no Telegram
• https://t.me/CVEtracker/37413 · Publicação no Telegram
• https://vuldb.com/?submit.685543 · Nota