Към съдържанието
Търсене

CVE-2025-15194: D-Link DIR-600, грешка в паметта

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A vulnerability was found in D-Link DIR-600 up to 2.15WWb02. Affected by this vulnerability is an unknown functionality of the file hedwig.cgi of the component HTTP Header Handler. The manipulation of the argument Cookie results in stack-based buffer overflow. It is possible to launch the attack remotely. The exploit has been made public and could be used. This vulnerability only affects products that are no longer supported by the maintainer.

Засегнати продукти

  • D-Link DIR-600: 2.15WWb02

Вид слабост

История

  • 29 декември 2025 Публикувано

Други уязвимости в D-Link DIR-600

Първоизточници

CVE-2025-15194: D-Link DIR-600, грешка в паметта | freedomonline.bg