PT-2025-7098 · D Link · D-Link Dir-853

Publicado 2025-02-07 · Atualizado 2025-02-22 · CVE-2025-25740

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas: D-Link DIR-853 A1 versão 1.20B07

Descrição: Um problema de estouro de buffer baseado em pilha foi descoberto através do parâmetro PSK no módulo SetQuickVPNSettings. Este problema pode ser explorado, potencialmente resultando em acesso ou controle não autorizado.

Recomendações: Para o D-Link DIR-853 A1 versão 1.20B07, considere desativar o módulo SetQuickVPNSettings até que uma correção esteja disponível para prevenir a exploração do parâmetro PSK. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

BDU:2025-01760

CVE-2025-25740

Produtos afetados

D-Link Dir-853

Referências · 12

• 🔥 https://dear-sunshine-ba5.notion.site/D-Link-DIR-853-2-1812386a66448036a1cce259beb30b04 · Exploit
• https://t.me/cvedetector/18106 · Publicação no Telegram
• https://twitter.com/syedaquib77/status/1893370868438573522 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-25740 · Aviso do Fabricante
• https://t.me/cvenotify/111397 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-25740 · Nota de Segurança
• https://vuldb.com/?id.295894 · Nota
• https://bdu.fstec.ru/vul/2025-01760 · Nota de Segurança
• https://twitter.com/CVEnew/status/1890426119670698461 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1890576607229743132 · Publicação no Twitter
• https://twitter.com/WolfgangSesin/status/1890457363263496614 · Publicação no Twitter
• https://dear-sunshine-ba5.notion.site/D-Link-DIR-853-3-1812386a66448036a1cce259beb30b04 · Nota