CVE-2025-4345 in DIR-600L

Sumário

de VulDB • 20/06/2026

Foi encontrada uma vulnerabilidade no D-Link DIR-600L até a versão 2.07B01 e classificada como crítica. Este problema afeta a função formSetLog. A manipulação do argumento host leva ao buffer overflow. O ataque pode ser iniciado remotamente. Esta vulnerabilidade afeta apenas produtos que não são mais suportados pelo mantenedor.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: VulDB
• Divulgação: 06/05/2025
• Moderação: aceite
• Entrada: VDB-307463
• CPE: pronto
• CWE: CWE-120 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.01031
• KEV: não
• Atividades: muito baixo
• Sector: Education, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-4345
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-4345
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-4345/