CVE-2025-6617— D-Link DIR-619L 安全漏洞
Possible ATT&CK Techniques 1AI
T1190 · Exploit Public-Facing Application新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2025-6617の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
D-Link DIR-619L formAdvanceSetup stack-based overflow
ソース: CVE Program / CVE List V5
脆弱性説明
A vulnerability was found in D-Link DIR-619L 2.06B01 and classified as critical. This issue affects the function formAdvanceSetup of the file /goform/formAdvanceSetup. The manipulation of the argument webpage leads to stack-based buffer overflow. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used. This vulnerability only affects products that are no longer supported by the maintainer.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
ソース: CVE Program / CVE List V5
脆弱性タイプ
栈缓冲区溢出
ソース: CVE Program / CVE List V5
脆弱性タイトル
D-Link DIR-619L 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
D-Link DIR-619L是中国友讯（D-Link）公司的一款无线路由器。 D-Link DIR-619L 2.06B01版本存在安全漏洞，该漏洞源于文件/goform/formAdvanceSetup对参数webpage处理不当，可能导致栈缓冲区溢出。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2025-6617の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
Qwen3.6-35B-A3B · 7212 文字数
Pro+限定の内容：
脆弱性再現の録画（実際のサンドボックス構築 + トリガー、限定）
脆弱性の原理を深く分析
トリガー条件と影響範囲
完全な実行可能POCコード
攻撃チェーンと緩和策の提案
POCパッケージのダウンロード
月間100件以上のAI生成枠
III. CVE-2025-6617のインテリジェンス情報
请登录查看更多情报信息。
CVE-2025-6617 概念验证 (1)
CVE-2025-6617 厂商页面 (1)
Same Patch Batch · D-Link · 2025-06-25 · 4 CVEs total
| CVE-2025-6616 | 8.8 HIGH | D-Link DIR-619L formSetWAN_Wizard51 stack-based overflow |
| CVE-2025-6615 | 8.8 HIGH | D-Link DIR-619L formAutoDetecWAN_wizard4 stack-based overflow |
| CVE-2025-6614 | 8.8 HIGH | D-Link DIR-619L formSetWANType_Wizard5 stack-based overflow |
IV. 関連脆弱性
同じ製品: DIR-619L
- CVE-2026-4188
D-Link DIR-619L boa formSchedule stack-based overflow - CVE-2025-8978
D-Link DIR-619L boa FirmwareUpgrade data authenticity - CVE-2025-6616
D-Link DIR-619L formSetWAN_Wizard51 stack-based overflow - CVE-2025-6615
D-Link DIR-619L formAutoDetecWAN_wizard4 stack-based overflo - CVE-2025-6614
D-Link DIR-619L formSetWANType_Wizard5 stack-based overflow
同じベンダー: D-Link
- CVE-2026-16448
D-Link DNS-1550-04 remote_backup.cgi cgi_check_rsync_rw comm - CVE-2026-16447
D-Link DNS-320 multi_uploadify.php unrestricted upload - CVE-2026-16332
D-Link DNS-320 multi_uploadify.php unrestricted upload - CVE-2026-16331
D-Link DNS-320 save_ajax.php unrestricted upload - CVE-2026-16330
D-Link DNS-320 uploadify.php unrestricted upload
同じ弱点: CWE-121
- CVE-2026-12495
Stack-Based Buffer Overflow in the Mercusys MB115-4G - CVE-2026-55728
Loytec LINX firmware: Stack-based Buffer Overflow in cmd_ipa - CVE-2026-16870
Multiple Security Vulnerabilities in Snowflake libsnowflakec - CVE-2026-50039
Stack-based Buffer Overflow in MZ Automation libIEC61850 - CVE-2026-64831
FFmpeg 8.0 - 8.1.2 Stack Buffer Overflow in Vulkan HEVC Deco
V. CVE-2025-6617へのコメント
まだコメントはありません