Pufferüberlauf in D-Link-NAS-Modellen über cgi_get_cooliris

Beschreibung

In zahlreichen D-Link-NAS-Modellen, darunter DNS-320, DNS-320L, DNS-325, DNS-340L und DNR-322L, ist bis Stand 20240814 die Funktion cgi_get_cooliris der Datei /cgi-bin/photocenter_mgr.cgi betroffen. Durch Manipulation des Arguments path lässt sich ein Pufferüberlauf auslösen. Der Angriff ist aus der Ferne möglich, ein Exploit wurde bereits veröffentlicht. Die betroffenen Produkte haben ihr Produktende erreicht und werden nicht mehr unterstützt. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: betroffene Geräte ausser Betrieb nehmen und ersetzen.

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in D-Link

• D-Link DIR-823X Command Injection Vulnerability KEV CVE-2025-29635
• D-Link Router – Buffer Overflow Vulnerability KEV CVE-2022-37055
• D-Link DCS-2530L und DCS-2670L – Sicherheitslücke KEV CVE-2020-25078
• D-Link DNR-322L – Download of Code Without Integrity Check KEV CVE-2022-40799
• D-Link DIR-859 Router Path Traversal KEV CVE-2024-0769
• D-Link DIR-820 Router – OS Command Injection KEV CVE-2023-25280