CVE-2025-3785 in DWR-M961

الملخص

بحسب VulDB • 10/06/2026

تم العثور على ثغرة في جهاز D-Link DWR-M961 الإصدار 1.1.36 وتم تصنيفها على أنها حرجة. تؤثر هذه الثغرة على كود غير معروف في الملف /boafrm/formStaticDHCP الخاص بمكون واجهة المصادقة (Authorization Interface). يؤدي التلاعب بالحجة "Hostname" إلى حدوث تجاوز في المخزن المؤقت على المكدس (stack-based buffer overflow). يمكن بدء الهجوم عن بُعد. تم الكشف عن طريقة الاستغلال (Exploit) للجمهور وقد يتم استخدامها. يُعد الترقية إلى الإصدار 1.1.49 وسيلة لمعالجة هذه المشكلة. يُنصح بترقية المكون المتأثر.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulDB
• إفشاء: 18/04/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-305608
• CPE: جاهز
• CWE: CWE-121 (مؤكد)
• استغلال: تحميل
• CVSS: 8.8 (CNA)
• EPSS: 0.10932
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-3785
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-3785
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-3785/