dylvie/cve-2024-9570_d-link-dir-619l-bofاستغلال تجاوز سعة المخزن المؤقت عن بُعد لجهاز التوجيه D-Link DIR-619L (CVE-2024-9570) يستهدف دالة formEasySetTimezone لاختبار الاختراق والتحقق من الثغرات الأمنية.
استغلال لثغرة CVE-2024-9570
تم العثور على ثغرة أمنية في D-Link DIR-619L B1 2.06 وتم تصنيفها على أنها حرجة. الدالة formEasySetTimezone في الملف /goform/formEasySetTimezone هي المتأثرة بهذه المشكلة. يؤدي التلاعب بالوسيط curTime إلى تجاوز سعة المخزن المؤقت. يمكن شن الهجوم عن بُعد. تم الكشف عن الاستغلال للعموم ويمكن استخدامه.
لأغراض الاختبار فقط.
