CVE-2025-11097
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 91 - wyżej niż 91% wszystkich znanych CVE
Streszczenie
W urządzeniu D-Link DIR-823X w wersji 250416 wykryto podatność na wstrzykiwanie poleceń w pliku /goform/set_device_name. Manipulacja argumentem mac umożliwia zdalne wykonanie poleceń. Exploit został publicznie ujawniony.
Ocena ryzyka
Atak zdalny może pozwolić na zmianę nazwy urządzenia i wykonanie dowolnych poleceń, co może naruszyć bezpieczeństwo sieci.
Rekomendacja
Zaleca się aktualizację firmware oraz zabezpieczenie dostępu do panelu administracyjnego.
Inne podatności w D-Link DIR-823X
Zobacz wszystkie- CVE-2025-11100Średnie
W urządzeniu D-Link DIR-823X w wersji 250416 wykryto podatność na wstrzykiwanie poleceń w funkcji uci_set pliku /goform/set_wifi_blacklists. Manipulacja prowadzi do zdalnego wykonania poleceń. Exploit jest publicznie dostępny.
- CVE-2025-11099Średnie
W urządzeniu D-Link DIR-823X w wersji 250416 wykryto podatność na wstrzykiwanie poleceń w funkcji uci_del pliku /goform/delete_prohibiting. Manipulacja argumentem delvalue umożliwia zdalne wykonanie poleceń. Exploit został publicznie ujawniony.
- CVE-2025-11098Średnie
W urządzeniu D-Link DIR-823X w wersji 250416 wykryto podatność w nieznanej funkcji pliku /goform/set_wifi_blacklists. Manipulacja argumentem macList prowadzi do wstrzyknięcia poleceń. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-11096Średnie
W urządzeniu D-Link DIR-823X w wersji 250416 wykryto podatność na wstrzykiwanie poleceń w pliku /goform/diag_traceroute. Manipulacja argumentem target_addr umożliwia zdalne wykonanie poleceń. Exploit został opublikowany.
- CVE-2025-11095Średnie
W urządzeniu D-Link DIR-823X w wersji 250416 wykryto podatność w nieznanym kodzie pliku /goform/delete_offline_device. Manipulacja argumentem delvalue prowadzi do wstrzyknięcia poleceń. Zdalne wykorzystanie jest możliwe, a exploit jest publicznie dostępny.
- CVE-2025-11092Średnie
W urządzeniu D-Link DIR-823X w wersji 250416 wykryto podatność na wstrzykiwanie poleceń w funkcji sub_412E7C pliku /goform/set_switch_settings. Manipulacja argumentem port umożliwia zdalne wykonanie poleceń. Exploit jest publicznie dostępny.
- CVE-2025-10634Średnie
Słabość zidentyfikowano w D-Link DIR-823X 240126/240802/250416. Dotkniętym elementem jest funkcja sub_412E7C pliku /usr/sbin/goahead komponentu Environment Variable Handler. Manipulacja argumentem terminal_addr/server_ip/server_port powoduje wstrzyknięcie poleceń. Atak może być zainicjowany zdalnie. Exploit został udostępniony publicznie i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in D-Link DIR-823X 250416. Impacted is an unknown function of the file /goform/set_device_name. The manipulation of the argument mac leads to command injection. The attack is possible to be carried out remotely. The exploit has been disclosed to the public and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS