CVE-2025-11092
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 91 - wyżej niż 91% wszystkich znanych CVE
Streszczenie
W urządzeniu D-Link DIR-823X w wersji 250416 wykryto podatność na wstrzykiwanie poleceń w funkcji sub_412E7C pliku /goform/set_switch_settings. Manipulacja argumentem port umożliwia zdalne wykonanie poleceń. Exploit jest publicznie dostępny.
Ocena ryzyka
Atak zdalny może pozwolić na zmianę ustawień przełącznika i wykonanie dowolnych poleceń, co może naruszyć bezpieczeństwo sieci.
Rekomendacja
Zaleca się aktualizację firmware oraz zabezpieczenie dostępu do panelu administracyjnego.
Inne podatności w D-Link DIR-823X
Zobacz wszystkie- CVE-2025-11100Średnie
W urządzeniu D-Link DIR-823X w wersji 250416 wykryto podatność na wstrzykiwanie poleceń w funkcji uci_set pliku /goform/set_wifi_blacklists. Manipulacja prowadzi do zdalnego wykonania poleceń. Exploit jest publicznie dostępny.
- CVE-2025-11099Średnie
W urządzeniu D-Link DIR-823X w wersji 250416 wykryto podatność na wstrzykiwanie poleceń w funkcji uci_del pliku /goform/delete_prohibiting. Manipulacja argumentem delvalue umożliwia zdalne wykonanie poleceń. Exploit został publicznie ujawniony.
- CVE-2025-11098Średnie
W urządzeniu D-Link DIR-823X w wersji 250416 wykryto podatność w nieznanej funkcji pliku /goform/set_wifi_blacklists. Manipulacja argumentem macList prowadzi do wstrzyknięcia poleceń. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-11097Średnie
W urządzeniu D-Link DIR-823X w wersji 250416 wykryto podatność na wstrzykiwanie poleceń w pliku /goform/set_device_name. Manipulacja argumentem mac umożliwia zdalne wykonanie poleceń. Exploit został publicznie ujawniony.
- CVE-2025-11096Średnie
W urządzeniu D-Link DIR-823X w wersji 250416 wykryto podatność na wstrzykiwanie poleceń w pliku /goform/diag_traceroute. Manipulacja argumentem target_addr umożliwia zdalne wykonanie poleceń. Exploit został opublikowany.
- CVE-2025-11095Średnie
W urządzeniu D-Link DIR-823X w wersji 250416 wykryto podatność w nieznanym kodzie pliku /goform/delete_offline_device. Manipulacja argumentem delvalue prowadzi do wstrzyknięcia poleceń. Zdalne wykorzystanie jest możliwe, a exploit jest publicznie dostępny.
- CVE-2025-10634Średnie
Słabość zidentyfikowano w D-Link DIR-823X 240126/240802/250416. Dotkniętym elementem jest funkcja sub_412E7C pliku /usr/sbin/goahead komponentu Environment Variable Handler. Manipulacja argumentem terminal_addr/server_ip/server_port powoduje wstrzyknięcie poleceń. Atak może być zainicjowany zdalnie. Exploit został udostępniony publicznie i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in D-Link DIR-823X 250416. Affected by this issue is the function sub_412E7C of the file /goform/set_switch_settings. This manipulation of the argument port causes command injection. The attack may be initiated remotely. The exploit has been made available to the public and could be exploited.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS