PT-2026-31873 · D Link · Dir-513

Wxhwxhwxh_Mie · CVE-2026-6013 · Publicado 2026-04-09 · Atualizado 2026-04-10

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Name of the Vulnerable Software and Affected Versions D-Link DIR-513 versão 1.10

Description Um problema de estouro de buffer existe no componente POST Request Handler, especificamente dentro da função formSetRoute localizada no arquivo /goform/formSetRoute. A manipulação do argumento curTime pode desencadear este problema. O ataque pode ser realizado remotamente. O exploit está publicamente disponível.

Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-120

CWE-119

Identificadores relacionados

BDU:2026-05265

CVE-2026-6013

Produtos afetados

Dir-513

Referências · 12

• 🔥 https://lavender-bicycle-a5a.notion.site/D-Link-DIR-513-formSetRoute-33153a41781f80f7aed1d3614c199d85?source=copy_link · Exploit
• https://twitter.com/VulmonFeeds/status/2042490091478638598 · Publicação no Twitter
• https://vuldb.com/submit/791859 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-6013 · Nota de Segurança
• https://vuldb.com/vuln/356569 · Nota
• https://vuldb.com/ru/vuln/356569 · Nota
• https://twitter.com/CveFindCom/status/2042478528063492128 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-05265 · Nota de Segurança
• https://dlink.com · Nota
• https://vuldb.com/vuln/356569/cti · Nota
• https://lavender-bicycle-a5a.notion.site/D-Link-DIR-513-formSetRoute-33153a41781f80f7aed1d3614c199d85 · Nota
• https://twitter.com/CVEnew/status/2042561763162624462 · Publicação no Twitter