جزئیات آسیب‌پذیری

CVE-2025-8978

D-Link DIR-619L

D-Link DIR-619L boa FirmwareUpgrade data authenticity

CVSS 4.0

7.5بالا

شرح رسمی (انگلیسی)

A vulnerability was determined in D-Link DIR-619L 6.02CN02. Affected is the function FirmwareUpgrade of the component boa. The manipulation leads to insufficient verification of data authenticity. It is possible to launch the attack remotely. The complexity of an attack is rather high. The exploitability is told to be difficult. The exploit has been disclosed to the public and may be used. This vulnerability only affects products that are no longer supported by the maintainer.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
7.5بالا	4.0	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:4.0/AV:N/AC:H/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P`
6.6متوسط	3.1	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H/E:P/RL:X/RC:R`
6.6متوسط	3.0	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H/E:P/RL:X/RC:R`
6.8متوسط	2.0	CVEProject cvelistV5 (CNA) (VulDB)	`AV:N/AC:H/Au:M/C:C/I:C/A:C/E:POC/RL:ND/RC:UR`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
D-Link	DIR-619L	6.02CN02	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://vuldb.com/?id.319974 vdb-entrytechnical-description
https://vuldb.com/?ctiid.319974 signaturepermissions-required
https://vuldb.com/?submit.628599 third-party-advisory
https://www.dlink.com/ product
https://github.com/IOTRes/IOT_Firmware_Update/blob/main/Dlink/DIR619L.md exploitpatch

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۴/۰۵/۲۳
آخرین به‌روزرسانی: ۱۴۰۴/۰۵/۲۳
وضعیت: منتشرشده
صادرکننده (CNA): VulDB

پیش‌بینی بهره‌برداری (EPSS)

۰٫۶۸٪

احتمال بهره‌برداری در ۳۰ روز

۵۳٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: اثبات مفهوم
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-345
Insufficient Verification of Data Authenticity