CVE-2025-5630

Atakujący może zdalnie, bez żadnego uwierzytelnienia, wysłać spreparowane żądanie do endpointu /goform/form2lansetup.cgi, manipulując argumentem 'ip'. Przekazanie nadmiernie długiej wartości prowadzi do przepełnienia bufora na stosie (stack-based buffer overflow), co umożliwia nadpisanie krytycznych obszarów pamięci. Podatność wynika z braku odpowiedniej walidacji długości danych wejściowych przed skopiowaniem ich do bufora o stałym rozmiarze.

Skuteczne wykorzystanie podatności może pozwolić atakującemu na zdalne wykonanie dowolnego kodu (RCE) na podatnym urządzeniu lub spowodowanie jego niestabilności i niedostępności. W najgorszym scenariuszu atakujący może przejąć pełną kontrolę nad routerem.

Producent D-Link nie wydaje już aktualizacji dla tego modelu, gdyż produkt osiągnął koniec życia (End of Life). Zaleca się natychmiastową wymianę urządzenia na aktywnie wspierany model. Jako doraźne zabezpieczenie należy odizolować panel administracyjny urządzenia od dostępu z sieci zewnętrznej oraz ograniczyć dostęp do interfejsu zarządzania wyłącznie do zaufanych hostów wewnętrznych.

D-Link DIR-816 z oprogramowaniem firmware w wersji 1.10CNB05. Dotyczy wyłącznie produktów, które nie są już wspierane przez producenta.

Exploit został publicznie ujawniony i jest dostępny (m.in. w repozytorium GitHub). Urządzenie D-Link DIR-816 jest oznaczone jako produkt bez wsparcia producenta (End of Life), co oznacza brak możliwości uzyskania oficjalnego patcha.