CVE-2025-60548

Опубликовано: 24 окт. 2025

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

D-Link DIR600L Ax FW116WWb01 was discovered to contain a buffer overflow via the curTime parameter in the function formLanSetupRouterSettings.

Ссылки

https://github.com/luckysmallbird/DLINK-DIR600LAx-Vulnerability/blob/main/01-buffer%20overflow-formLanSetupRouterSettings.md
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:dlink:dir-600l_firmware:1.16wwb01:*:*:*:*:*:*:*

cpe:2.3:h:dlink:dir-600l:a1:*:*:*:*:*:*:*

EPSS

Процентиль: 37%

0.00159

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-120

Связанные уязвимости

GHSA-4x32-m936-v3x7

CVSS3: 9.8

github

4 месяца назад

D-Link DIR600L Ax FW116WWb01 was discovered to contain a buffer overflow via the curTime parameter in the function formLanSetupRouterSettings.

BDU:2025-13404

CVSS3: 9.8

fstec

6 месяцев назад

Уязвимость функции formLanSetupRouterSettings() микропрограммного обеспечения маршрутизаторов D-Link DIR600L, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 37%

0.00159

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-120