В D-Link DIR-605L 2.13B01 обнаружена уязвимость. Это влияет на функцию formAdvFirewall файла /goform/formAdvFirewall компонента обработчика POST-запроса. Такая манипуляция аргументом curTime приводит к переполнению буфера.
Атака может быть запущена удаленно. Эксплойт был раскрыт публике и может быть использован. Эта уязвимость затрагивает только те продукты, которые больше не поддерживаются сопровождающим.
Показать оригинальное описание (EN)
A vulnerability has been found in D-Link DIR-605L 2.13B01. This affects the function formAdvFirewall of the file /goform/formAdvFirewall of the component POST Request Handler. Such manipulation of the argument curTime leads to buffer overflow. The attack may be launched remotely. The exploit has been disclosed to the public and may be used. This vulnerability only affects products that are no longer supported by the maintainer.
Характеристики атаки
Последствия
Строка CVSS v4.0