CVE-2025-2620

सारांश

D-Link DAP-1620 1.03 में एक भेद्यता पाई गई है और इसे गंभीर (critical) के रूप में वर्गीकृत किया गया है। यह भेद्यता Authentication Handler घटक की फ़ाइल /storage में मौजूद फ़ंक्शन mod_graph_auth_uri_handler को प्रभावित करती है। इस हेरफेर से स्टैक-आधारित बफर ओवरफ्लो (stack-based buffer overflow) होता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। इस शोषण (exploit) को सार्वजनिक रूप से प्रकट किया जा चुका है और इसका उपयोग किया जा सकता है। यह भेद्यता केवल उन उत्पादों को प्रभावित करती है जिन्हें अब अनुरक्षक (maintainer) द्वारा समर्थित नहीं किया जाता है।

• CVE-2025-2620-pocएक्सप्लॉइट

  CVE-2025-2620 के लिए प्रूफ-ऑफ-कॉन्सेप्ट शोषण, D-Link DAP-1620 राउटर में एक महत्वपूर्ण स्टैक-आधारित बफर ओवरफ्लो जो अनऑथेंटिकेटेड रिमोट कोड एक्ज़ीक्यूशन और रिवर्स शेल एक्सेस को सक्षम बनाता है।