CVE-2025-3785 in DWR-M961información

Resumen

por MITRE • 2025-04-18

Se ha detectado una vulnerabilidad en D-Link DWR-M961 1.1.36, clasificada como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /boafrm/formStaticDHCP del componente Interfaz de Autorización. La manipulación del argumento Hostname provoca un desbordamiento del búfer basado en la pila. El ataque puede iniciarse remotamente. Se ha hecho público el exploit y puede que sea utilizado. Actualizar a la versión 1.1.49 puede solucionar este problema. Se recomienda actualizar el componente afectado.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

VulDB

Divulgación

2025-04-18

Moderación

aceptado

Artículo

VDB-305608

CPE

listo

Explotación

Descargar

EPSS

0.10932

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!