CVE-2020-25368
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 95 - wyżej niż 95% wszystkich znanych CVE
Streszczenie
W urządzeniach D-Link DIR-823G z oprogramowaniem V1.0.2B05 wykryto podatność na wstrzykiwanie poleceń w protokole HNAP1. Atakujący może zdalnie wykonać dowolne polecenia systemowe poprzez przesłanie spreparowanego żądania do logowania z metaznakami powłoki w polu PrivateLogin.
Ocena ryzyka
Ryzyko polega na możliwości całkowitego przejęcia kontroli nad urządzeniem przez nieuwierzytelnionego atakującego, co może prowadzić do naruszenia bezpieczeństwa sieci, kradzieży danych lub wykorzystania routera jako elementu botnetu.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie sprzętowe (firmware) urządzenia D-Link DIR-823G do najnowszej dostępnej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest dostępna, należy rozważyć wymianę urządzenia na model z aktualnym wsparciem producenta.
Inne podatności w D-Link DIR-823G
Zobacz wszystkie- CVE-2020-25366Krytyczne
Podatność w komponencie /cgi-bin/upload_firmware.cgi routera D-Link DIR-823G REVA1 w wersji 1.02B05 umożliwia atakującym przeprowadzenie ataku typu odmowa usługi (DoS) poprzez nieokreślone wektory.
- CVE-2020-25367Krytyczne
W urządzeniach D-Link DIR-823G z oprogramowaniem V1.0.2B05 wykryto podatność na wstrzykiwanie poleceń w protokole HNAP1. Atakujący może zdalnie wykonać dowolne skrypty poprzez przesłanie znaków specjalnych powłoki w polu Captcha podczas logowania.
- CVE-2026-15270Wysokie
W interfejsie webowym routera D-link DIR-823G w wersji 1.0.2B05_20181207 wykryto słabość w pliku /etc/boa/boa.conf. Manipulacja tym plikiem może prowadzić do naruszenia zasady najmniejszego uprzywilejowania. Atak może być przeprowadzony zdalnie, ale wymaga wysokiego poziomu złożoności.
- CVE-2026-11492Średnie
Luka w D-Link DIR-823G 1.0.2B05 w komponencie vsftpd pozwala na zdalne naruszenie zasady najmniejszych uprawnień.
- CVE-2025-60675Średnie
W oprogramowaniu routera D-Link DIR-823G w wersji DIR823G_V1.0.2B05_20181207.bin wykryto podatność na wstrzykiwanie poleceń w plikach binarnych timelycheck i sysconf. Podatność wynika z braku sanityzacji pól konfiguracyjnych z pliku /tmp/new_qos.rule, które są łączone w ciągi poleceń i wykonywane przez funkcję system().
- CVE-2025-60671Średnie
W oprogramowaniu routera D-Link DIR-823G w wersji DIR823G_V1.0.2B05_20181207.bin wykryto podatność na wstrzykiwanie poleceń w plikach binarnych timelycheck i sysconf. Podatność wynika z niepełnej walidacji danych odczytywanych z pliku /var/system/linux_vlan_reinit, które są następnie formatowane przez vsnprintf() i wykonywane przez system(), co umożliwia atakującemu z dostępem do zapisu tego pliku wykonanie dowolnych poleceń na urządzeniu.
Oryginalny opis (angielski, źródło NVD)
A command injection vulnerability was discovered in the HNAP1 protocol in D-Link DIR-823G devices with firmware V1.0.2B05. An attacker is able to execute arbitrary web scripts via shell metacharacters in the PrivateLogin field to Login.