CVE-2025-60554

Buffer overflow w D-Link DIR600L – parametr curTime w formSetEnableWizard

CVSS 9.8v3.1pub. 2025-10-24upd. 2025-10-28

W urządzeniu D-Link DIR600L (wersja firmware Ax FW116WWb01) odkryto podatność typu buffer overflow w funkcji formSetEnableWizard, dotyczącą parametru curTime. Podatność otrzymała ocenę CVSS 9.8 (CRITICAL) i może pozwolić zdalnemu, nieuwierzytelnionemu atakującemu na pełne przejęcie kontroli nad urządzeniem.

▸ Pokaż oryginał (EN)

D-Link DIR600L Ax FW116WWb01 was discovered to contain a buffer overflow via the curTime parameter in the function formSetEnableWizard.

🤖 Analiza AI

Jak działa

Podatność wynika z braku odpowiedniej weryfikacji długości danych wejściowych (CWE-120 – klasyczny buffer overflow). Atakujący wysyła do urządzenia specjalnie spreparowane żądanie zawierające nadmiernie długą wartość parametru curTime, co powoduje przepełnienie bufora w funkcji formSetEnableWizard. Ze względu na wektor sieciowy (AV:N), brak wymagań uwierzytelnienia (PR:N) oraz brak konieczności interakcji użytkownika (UI:N), atak można przeprowadzić zdalnie bez żadnych uprawnień.

Skutki

Udane wykorzystanie podatności może doprowadzić do wykonania dowolnego kodu na urządzeniu (RCE), a w konsekwencji do pełnego przejęcia kontroli nad routerem, utraty poufności, integralności i dostępności systemu.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Do czasu zastosowania łatki zaleca się ograniczenie dostępu do interfejsu zarządzania urządzenia wyłącznie do zaufanych hostów oraz wyłączenie zdalnego dostępu do panelu administracyjnego od strony sieci WAN.