CVE-2025-13547

Опубликовано: 23 нояб. 2025

Источник: nvd

CVSS3: 8.8

CVSS2: 9

EPSS Низкий

Описание

A flaw has been found in D-Link DIR-822K and DWR-M920 1.00_20250513164613/1.1.50. This affects an unknown part of the file /boafrm/formDdns. This manipulation of the argument submit-url causes memory corruption. The attack may be initiated remotely. The exploit has been published and may be used.

Ссылки

https://github.com/QIU-DIE/CVE/issues/30
Exploit
Issue Tracking
https://github.com/QIU-DIE/CVE/issues/42
Exploit
Issue Tracking
https://vuldb.com/?ctiid.333314
Permissions Required
VDB Entry
https://vuldb.com/?id.333314
Third Party Advisory
VDB Entry
https://vuldb.com/?submit.693758
Third Party Advisory
VDB Entry
https://vuldb.com/?submit.695428
Third Party Advisory
VDB Entry
https://www.dlink.com/
Product
https://github.com/QIU-DIE/CVE/issues/30
Exploit
Issue Tracking
https://github.com/QIU-DIE/CVE/issues/42
Exploit
Issue Tracking

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:dlink:dir-822k_firmware:1.00_20250513164613:*:*:*:*:*:*:*

cpe:2.3:h:dlink:dir-822k:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:dlink:dwr-m920_firmware:1.1.50:*:*:*:*:*:*:*

cpe:2.3:h:dlink:dwr-m920:b2:*:*:*:*:*:*:*

EPSS

Процентиль: 27%

0.00095

Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Дефекты

CWE-119

Связанные уязвимости

GHSA-gf5v-8444-xrmc

CVSS3: 8.8

github

3 месяца назад

BDU:2025-14750

CVSS3: 8.8

fstec

3 месяца назад

Уязвимость функций sub_458E40() и sub_463560() встроенного веб-сервера boa микропрограммного обеспечения маршрутизаторов D-Link DIR-822K и DWR-M920, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

EPSS

Процентиль: 27%

0.00095

Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Дефекты

CWE-119