PT-2025-7522 · D Link · D-Link Dap-1320
Hand_King
·
Publicado
2025-02-21
·
Atualizado
2025-02-26
·
CVE-2025-1538
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
D-Link DAP-1320 versão 1.00
Descrição
Uma vulnerabilidade crítica foi encontrada na função
set ws action do arquivo /dws/api/. A manipulação resulta em um estouro de buffer baseado em heap. O ataque pode ser lançado remotamente. Este problema afeta apenas produtos que não são mais suportados pelo mantenedor.Recomendações
Para o D-Link DAP-1320 versão 1.00, como uma solução temporária (workaround), considere desativar a função
set ws action até que um patch esteja disponível. No entanto, como o produto não é mais suportado, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Memory Corruption
Heap Based Buffer Overflow
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
D-Link Dap-1320