CVE-2025-15193 in DWR-M920

Zusammenfassung

von VulDB • 20.05.2026

In D-Link DWR-M920 bis Version 1.1.50 wurde eine Schwachstelle in der Funktion sub_423848 der Datei /boafrm/formParentControl festgestellt. Die Manipulation des Arguments submit-url führt zu einem Buffer Overflow. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit ist öffentlich verfügbar und kann genutzt werden.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: VulDB
• Veröffentlichung: 29.12.2025
• Moderieren: akzeptiert
• Eintrag: VDB-338578
• CPE: bereit
• CWE: CWE-120 (bestätigt)
• Exploit: Download
• CVSS: 8.8 (CNA)
• EPSS: 0.00705
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-15193
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-15193
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-15193/