CVE-2025-4346 in DIR-600L

الملخص

بحسب VulDB • 17/07/2026

تم العثور على ثغرة في أجهزة D-Link DIR-600L حتى الإصدار 2.07B01. وقد تم تصنيفها على أنها حرجة (Critical). تتأثر الدالة formSetWAN_Wizard534، حيث يؤدي التلاعب بالوسيطة host إلى حدوث Buffer Overflow. من الممكن شن الهجوم عن بُعد. تؤثر هذه الثغرة فقط على المنتجات التي لم يعد الصانع يدعمها.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulDB
• إفشاء: 06/05/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-307464
• CPE: جاهز
• CWE: CWE-120 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.01031
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-4346
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-4346
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-4346/