CVE-2025-5624

Stack-based buffer overflow w D-Link DIR-816 — funkcja QoSPortSetup

CVSS 9.3v4.0pub. 2025-06-05upd. 2025-06-06

W routerze D-Link DIR-816 wersji 1.10CNB05 wykryto krytyczną podatność typu stack-based buffer overflow w funkcji QoSPortSetup. Umożliwia ona zdalnemu atakującemu przejęcie kontroli nad urządzeniem bez uwierzytelnienia.

▸ Pokaż oryginał (EN)

A vulnerability was found in D-Link DIR-816 1.10CNB05. It has been declared as critical. This vulnerability affects the function QoSPortSetup of the file /goform/QoSPortSetup. The manipulation of the argument port0_group/port0_remarker/ssid0_group/ssid0_remarker leads to stack-based buffer overflow. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. This vulnerability only affects products that are no longer supported by the maintainer.

🤖 Analiza AI

Jak działa

Podatność znajduje się w funkcji QoSPortSetup obsługiwanej przez endpoint /goform/QoSPortSetup. Atakujący może wywołać przepełnienie bufora na stosie poprzez manipulację argumentami port0_group, port0_remarker, ssid0_group lub ssid0_remarker. Żądanie może być wysłane zdalnie, a exploit został publicznie ujawniony i może być aktywnie wykorzystywany.

Skutki

Atakujący może uzyskać pełną kontrolę nad urządzeniem, potencjalnie wykonując dowolny kod (RCE), co zagraża poufności, integralności i dostępności systemu.

Mitygacja

Producent D-Link nie udostępnia aktualizacji, ponieważ produkt osiągnął koniec wsparcia (End of Life). Zaleca się natychmiastową wymianę urządzenia na model aktywnie wspierany. W ramach doraźnego ograniczenia ryzyka należy odizolować urządzenie od sieci publicznej, wyłączyć zdalny dostęp do panelu administracyjnego i ograniczyć dostęp do interfejsu zarządzania wyłącznie do zaufanych hostów.

Kogo dotyczy

D-Link DIR-816 Firmware w wersji 1.10CNB05. Urządzenie nie jest już wspierane przez producenta.

Uwagi

Podatność dotyczy wyłącznie produktów, które nie są już wspierane przez producenta D-Link. Exploit został publicznie ujawniony i jest dostępny w repozytorium GitHub.

CVSS Vector

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X