CVE-2025-11408: D-Link DI-7001 MINI: estouro de buffer em dbsrv.asp

Visão geral

O registro descreve um estouro de buffer classificado como CWE-119 em uma função não identificada acessada pelo arquivo /dbsrv.asp do D-Link DI-7001 MINI, versão 24.04.18B1. As informações vêm do registro CVE, compilado a partir de dados da NVD, do CVE Program e da VulDB. O registro indica que o problema pode ser acionado remotamente.

Impacto

A NVD atribui pontuação base CVSS 3.1 de 9,8, com vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H. Isso indica vetor de rede, baixa complexidade, ausência de privilégios e de interação do usuário, com alto impacto em confidencialidade, integridade e disponibilidade.
Os dados SSVC do registro classificam o impacto técnico como total.
As pontuações CVSS 4.0 da VulDB no registro variam de 7,4 a 8,7 conforme o provedor, de modo que a gravidade difere entre as fontes.

Produtos e versões afetadas

D-Link DI-7001 MINI, versão 24.04.18B1.
Dlink Di-7001mini-8g Firmware, versão 24.04.18b1 (grafia conforme o registro).

Nenhuma outra versão afetada aparece no registro consultado. A ausência de outras versões não confirma que elas estejam livres do problema.

Status de exploração

A entrada do catálogo KEV da CISA consta como não listada no registro. Não há confirmação de exploração ativa nas fontes consultadas.
O registro informa que o exploit foi divulgado publicamente e pode ser utilizado. Há uma referência marcada como relacionada a exploit no registro.
O campo de exploração SSVC está registrado como poc (prova de conceito), e a automatização como não.
A probabilidade EPSS registrada é 0,00871, com percentil de 0,57762, datada de 2026-10-13 no registro.

Correção e mitigação

Nenhuma versão corrigida consta no registro. Consulte os canais oficiais de suporte da D-Link em D-Link para verificar atualizações de firmware ou avisos de fim de vida deste modelo.
Remova a exposição direta da interface web de gerenciamento à internet e restrinja o acesso a redes administrativas confiáveis.
Posicione os dispositivos afetados atrás de segmentação ou filtragem que limite quais hosts podem alcançá-los.
Se não houver correção suportada, planeje o isolamento ou a substituição do equipamento.
Acompanhe as referências, incluindo a entrada da NVD e a entrada da VulDB.

Orientações de detecção

Mantenha um inventário que identifique os dispositivos D-Link DI-7001 MINI e suas versões de firmware.
Revise os logs do servidor web e do equipamento em busca de requisições incomuns ao caminho /dbsrv.asp, sobretudo de origens inesperadas.
Observe reinicializações inesperadas, falhas de serviço ou comportamento de rede anormal originado do dispositivo.
Use monitoramento de rede para identificar tráfego para interfaces de gerenciamento vindo de fora das redes autorizadas.

Limitações das informações disponíveis

O registro não identifica a função específica nem as condições exatas para exploração.
Nenhum aviso do fornecedor ou versão corrigida está incluído nas fontes consultadas.
As pontuações divergem entre NVD, VulDB e o CNA, e a data do EPSS deve ser verificada na fonte ao vivo.
Não se sabe se outras linhas de firmware ou variantes de hardware são afetadas.

Perguntas frequentes

A CVE-2025-11408 é conhecida como explorada ativamente?

A entrada do catálogo KEV no registro não está listada, e não há confirmação de exploração ativa nas fontes consultadas. O registro informa, porém, que um exploit foi divulgado publicamente.

Quais modelos e versões da D-Link são afetados?

O registro lista o D-Link DI-7001 MINI na versão 24.04.18B1 e uma entrada de firmware Di-7001mini-8g na versão 24.04.18b1. Outras versões não aparecem nos dados consultados.

Existe versão corrigida disponível?

Nenhuma versão corrigida consta no registro. Consulte os canais de suporte da D-Link para atualizações ou avisos de fim de vida deste equipamento.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.