جزئیات آسیب‌پذیری
CVE-2025-13305
D-Link DIR-822KD-Link DIR-825MD-Link DWR-M920D-Link DWR-M921D-Link DWR-M960
D-Link DWR-M920/DWR-M921/DWR-M960/DIR-822K/DIR-825M formTracerouteDiagnosticRun buffer overflow
CVSS 4.0
8.7بالا
شرح رسمی (انگلیسی)
A weakness has been identified in D-Link DWR-M920, DWR-M921, DWR-M960, DIR-822K and DIR-825M 1.01.07. This issue affects some unknown processing of the file /boafrm/formTracerouteDiagnosticRun. Executing manipulation of the argument host can lead to buffer overflow. The attack may be launched remotely. The exploit has been made available to the public and could be exploited.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.7بالا | 4.0 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P |
| 8.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:X/RC:R |
| 8.8بالا | 3.0 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:X/RC:R |
| 9.0بالا | 2.0 | CVEProject cvelistV5 (CNA) (VulDB) | AV:N/AC:L/Au:S/C:C/I:C/A:C/E:POC/RL:ND/RC:UR |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| D-Link | DIR-822K | 1.01.07 | CVEProject cvelistV5 (CNA) |
| D-Link | DIR-825M | 1.01.07 | CVEProject cvelistV5 (CNA) |
| D-Link | DWR-M920 | 1.01.07 | CVEProject cvelistV5 (CNA) |
| D-Link | DWR-M921 | 1.01.07 | CVEProject cvelistV5 (CNA) |
| D-Link | DWR-M960 | 1.01.07 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۹- https://vuldb.com/?id.332645 vdb-entrytechnical-description
- https://vuldb.com/?ctiid.332645 signaturepermissions-required
- https://vuldb.com/?submit.691809 third-party-advisory
- https://vuldb.com/?submit.691816 third-party-advisory
- https://vuldb.com/?submit.693784 third-party-advisory
- https://vuldb.com/?submit.693806 third-party-advisory
- https://vuldb.com/?submit.695424 third-party-advisory
- https://www.dlink.com/ product
- https://github.com/LX-LX88/cve/issues/12 exploitissue-tracking
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۸/۲۷
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۸/۲۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulDB
پیش‌بینی بهره‌برداری (EPSS)
۳٫۸۵٪
احتمال بهره‌برداری در ۳۰ روز
۹۰٫۱٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-120Buffer Overflow
- CWE-119Memory Corruption