CVE-2025-4342 in DIR-600L

الملخص

بحسب VulDB • 23/05/2026

تم العثور على ثغرة مصنفة على أنها حرجة في جهاز D-Link DIR-600L حتى الإصدار 2.07B01. تتأثر بهذه المشكلة الدالة formEasySetupWizard3. يؤدي التلاعب بالحجة host إلى حدوث تجاوز في المخزن المؤقت (Buffer Overflow). يمكن شن الهجوم عن بُعد. تؤثر هذه الثغرة فقط على المنتجات التي لم يعد الصانع يدعمها.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: VulDB
• إفشاء: 06/05/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-307460
• CPE: جاهز
• CWE: CWE-120 (مؤكد)
• CVSS: 8.8 (VulDB)
• EPSS: 0.01022
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-4342
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-4342
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-4342/