Desbordament de memòria intermèdia de D-Link DWR-M920/DWR-M921/DWR-M960/DIR-822K/DIR-825M formTracerouteDiagnosticRun
24/11/2025
CVE-2025-13305
ALT (8,8)
CVSS3: 0,0
S'ha identificat una debilitat a D-Link DWR-M920, DWR-M921, DWR-M960, DIR-822K i DIR-825M 1.01.07. Aquest problema afecta alguns processaments desconeguts del fitxer /boafrm/formTracerouteDiagnosticRun. L'execució de la manipulació de l'argument host pot provocar un desbordament de memòria intermèdia. L'atac es pot llançar de forma remota. L'explotador s'ha posat a disposició del públic i podria ser explotat.
post:/platform/configuration/security/service-accountsdelete:/platform/configuration/security/service-accounts/patch:/platform/configuration/security/service-accounts/post:/platform/configuration/security/service-accounts//keysdelete:/platform/configuration/security/service-accounts//keys/patch:/userpost:/userspost:/users/auth/keysdelete:/users/auth/keysdelete:/users/auth/keys/_alldelete:/users/auth/keys/delete:/users//auth/keysdelete:/users//auth/keys/delete:/users/patch:/users/
Sistemes Afectats
- D-Link DWR-M920 1.01.07
- D-Link DWR-M921 1.01.07
- D-Link DWR-M960 1.01.07
- D-Link DIR-822K 1.01.07
- D-Link DIR-825M 1.01.07
Remediació
Vegeu-ne les Referències.
