جزئیات آسیب‌پذیری
CVE-2025-8184
D-Link DIR-513
D-Link DIR-513 HTTP POST Request formSetWanL2TPtriggers formSetWanL2TPcallback stack-based overflow
CVSS 4.0
8.7بالا
شرح رسمی (انگلیسی)
A vulnerability was found in D-Link DIR-513 up to 1.10 and classified as critical. This issue affects the function formSetWanL2TPcallback of the file /goform/formSetWanL2TPtriggers of the component HTTP POST Request Handler. The manipulation leads to stack-based buffer overflow. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used. This vulnerability only affects products that are no longer supported by the maintainer.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.7بالا | 4.0 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P |
| 8.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:X/RC:R |
| 8.8بالا | 3.0 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:X/RC:R |
| 9.0بالا | 2.0 | CVEProject cvelistV5 (CNA) (VulDB) | AV:N/AC:L/Au:S/C:C/I:C/A:C/E:POC/RL:ND/RC:UR |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| D-Link | DIR-513 | 1.0 | CVEProject cvelistV5 (CNA) |
| D-Link | DIR-513 | 1.1 | CVEProject cvelistV5 (CNA) |
| D-Link | DIR-513 | 1.10 | CVEProject cvelistV5 (CNA) |
| D-Link | DIR-513 | 1.2 | CVEProject cvelistV5 (CNA) |
| D-Link | DIR-513 | 1.3 | CVEProject cvelistV5 (CNA) |
| D-Link | DIR-513 | 1.4 | CVEProject cvelistV5 (CNA) |
| D-Link | DIR-513 | 1.5 | CVEProject cvelistV5 (CNA) |
| D-Link | DIR-513 | 1.6 | CVEProject cvelistV5 (CNA) |
| D-Link | DIR-513 | 1.7 | CVEProject cvelistV5 (CNA) |
| D-Link | DIR-513 | 1.8 | CVEProject cvelistV5 (CNA) |
| D-Link | DIR-513 | 1.9 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۵- https://vuldb.com/?id.317597 vdb-entrytechnical-description
- https://vuldb.com/?ctiid.317597 signaturepermissions-required
- https://vuldb.com/?submit.622222 third-party-advisory
- https://github.com/InfiniteLin/Lin-s-CVEdb/blob/main/DIR-513/formSetWanPPTP.md exploit
- https://www.dlink.com/ product
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۵/۰۴
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۵/۰۶
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulDB
پیش‌بینی بهره‌برداری (EPSS)
۱۵٫۳۹٪
احتمال بهره‌برداری در ۳۰ روز
۹۶٫۷٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-121Stack-based Buffer Overflow
- CWE-119Memory Corruption