CVE-2025-11099
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 91 - wyżej niż 91% wszystkich znanych CVE
Streszczenie
W urządzeniu D-Link DIR-823X w wersji 250416 wykryto podatność na wstrzykiwanie poleceń w funkcji uci_del pliku /goform/delete_prohibiting. Manipulacja argumentem delvalue umożliwia zdalne wykonanie poleceń. Exploit został publicznie ujawniony.
Ocena ryzyka
Zdalny atak może prowadzić do usunięcia konfiguracji i wykonania dowolnych poleceń, co może naruszyć działanie urządzenia.
Rekomendacja
Należy zaktualizować firmware oraz ograniczyć dostęp do panelu administracyjnego.
Inne podatności w D-Link DIR-823X
Zobacz wszystkie- CVE-2025-11100Średnie
W urządzeniu D-Link DIR-823X w wersji 250416 wykryto podatność na wstrzykiwanie poleceń w funkcji uci_set pliku /goform/set_wifi_blacklists. Manipulacja prowadzi do zdalnego wykonania poleceń. Exploit jest publicznie dostępny.
- CVE-2025-11098Średnie
W urządzeniu D-Link DIR-823X w wersji 250416 wykryto podatność w nieznanej funkcji pliku /goform/set_wifi_blacklists. Manipulacja argumentem macList prowadzi do wstrzyknięcia poleceń. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-11097Średnie
W urządzeniu D-Link DIR-823X w wersji 250416 wykryto podatność na wstrzykiwanie poleceń w pliku /goform/set_device_name. Manipulacja argumentem mac umożliwia zdalne wykonanie poleceń. Exploit został publicznie ujawniony.
- CVE-2025-11096Średnie
W urządzeniu D-Link DIR-823X w wersji 250416 wykryto podatność na wstrzykiwanie poleceń w pliku /goform/diag_traceroute. Manipulacja argumentem target_addr umożliwia zdalne wykonanie poleceń. Exploit został opublikowany.
- CVE-2025-11095Średnie
W urządzeniu D-Link DIR-823X w wersji 250416 wykryto podatność w nieznanym kodzie pliku /goform/delete_offline_device. Manipulacja argumentem delvalue prowadzi do wstrzyknięcia poleceń. Zdalne wykorzystanie jest możliwe, a exploit jest publicznie dostępny.
- CVE-2025-11092Średnie
W urządzeniu D-Link DIR-823X w wersji 250416 wykryto podatność na wstrzykiwanie poleceń w funkcji sub_412E7C pliku /goform/set_switch_settings. Manipulacja argumentem port umożliwia zdalne wykonanie poleceń. Exploit jest publicznie dostępny.
- CVE-2025-10634Średnie
Słabość zidentyfikowano w D-Link DIR-823X 240126/240802/250416. Dotkniętym elementem jest funkcja sub_412E7C pliku /usr/sbin/goahead komponentu Environment Variable Handler. Manipulacja argumentem terminal_addr/server_ip/server_port powoduje wstrzyknięcie poleceń. Atak może być zainicjowany zdalnie. Exploit został udostępniony publicznie i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in D-Link DIR-823X 250416. The impacted element is the function uci_del of the file /goform/delete_prohibiting. This manipulation of the argument delvalue causes command injection. It is possible to initiate the attack remotely. The exploit has been publicly disclosed and may be utilized.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS