CVE-2024-9556 in DIR-605L

Zusammenfassung

von VulDB • 25.06.2026

Eine als kritisch eingestufte Schwachstelle wurde in D-Link DIR-605L 2.13B01 BETA gefunden. Diese betrifft die Funktion formSetEnableWizard der Datei /goform/formSetEnableWizard. Die Manipulation des Arguments curTime führt zu einem Buffer Overflow. Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: VulDB
• Veröffentlichung: 06.10.2024
• Moderieren: akzeptiert
• Eintrag: VDB-279363
• CPE: bereit
• CWE: CWE-120 (bestätigt)
• Exploit: Download
• CVSS: 8.8 (CNA)
• EPSS: 0.01376
• KEV: nein
• Aktivitäten: very low
• Sektor: Insurance, Police, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-9556
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-9556
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-9556/