Critical WID-SEC-2025-2614 4 CVEs

D-LINK DIR-878 Router: Mehrere Schwachstellen ermöglichen Codeausführung

Published Nov 17, 2025 · Updated Nov 17, 2025 · de-DE

Vendor: D-Link Product: Router

Summary

Ein Angreifer kann mehrere Schwachstellen in D-LINK Router ausnutzen, um beliebigen Programmcode auszuführen.

Product

Router der Firma D-LINK enthalten eine Firewall und in der Regel eine WLAN-Schnittstelle. Die Geräte sind hauptsächlich für private Anwender und Kleinunternehmen konzipiert.

Vulnerabilities 4

Medium 6.8

CVE-2025-60674

A stack buffer overflow vulnerability exists in the D-Link DIR-878A1 router firmware FW101B04.bin in the rc binary's US…

Nov 13, 2025
Medium 6.5

CVE-2025-60672

An unauthenticated command injection vulnerability exists in the D-Link DIR-878A1 router firmware FW101B04.bin. The vul…

Nov 13, 2025
Medium 6.5

CVE-2025-60673

An unauthenticated command injection vulnerability exists in the D-Link DIR-878A1 router firmware FW101B04.bin. The vul…

Nov 13, 2025
Medium 6.5

CVE-2025-60676 Rejected

** REJECT ** DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was withdrawn by its CNA. Furth…

Nov 13, 2025

Revision history

2025-11-17 #1
Initiale Fassung

References

D-Link Security Announcement vom 2025-11-17
https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10475
PoC vom 2025-11-17
https://github.com/yifan20020708/SGTaint-0-day/blob/main/DLink/DLink-DIR-878/CVE-2025-60672.md