PT-2025-47845 · D Link · D-Link Dwr-M920

Linxi666 · Publicado 2025-11-14 · Atualizado 2025-11-28 · CVE-2025-13553

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas D-Link DWR-M920 versão 1.1.50

Descrição Existe uma vulnerabilidade de estouro de buffer no D-Link DWR-M920. O problema está localizado na função sub 41C7FC dentro do arquivo /boafrm/formPinManageSetup. A manipulação do argumento submit-url pode desencadear o estouro. Isso permite um ataque remoto. Um exploit para este problema está disponível publicamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-119

CWE-120

Identificadores relacionados

BDU:2025-14747

CVE-2025-13553

Produtos afetados

D-Link Dwr-M920

Referências · 15

• 🔥 https://github.com/QIU-DIE/CVE/issues/45 · Exploit
• https://twitter.com/CveFindCom/status/1992604076639486136 · Publicação no Twitter
• https://t.me/cveNotify/143707 · Publicação no Telegram
• https://vuldb.com/?submit.695435 · Nota
• https://twitter.com/cracbot/status/1994360677969051804 · Publicação no Twitter
• https://t.me/CVEtracker/38017 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-13553 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-14747 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-13553 · Nota de Segurança
• https://twitter.com/CVEnew/status/1992597522561257841 · Publicação no Twitter
• https://twitter.com/cracbot/status/1993998294151029143 · Publicação no Twitter
• https://vuldb.com/?id.333320 · Nota
• https://dlink.com · Nota
• https://twitter.com/VulmonFeeds/status/1992600408288645141 · Publicação no Twitter
• https://vuldb.com/?ctiid.333320 · Nota