CVE-2025-52079

WysokieCVSS 8.8

Opublikowano: 21/10/2025(UTC)Zaktualizowano: 27/10/2026(UTC)Przetłumaczono: 27/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.54%

Percentyl 45 - wyżej niż 45% wszystkich znanych CVE

Streszczenie

W D-Link DIR-820L 1.06B02 mechanizm ustawiania hasła administratora ma niewłaściwą kontrolę dostępu i jest podatny na niezweryfikowaną zmianę hasła poprzez spreparowane żądanie POST do /get_set.ccp. Atakujący może zmienić hasło bez odpowiedniej weryfikacji.

Ocena ryzyka

Nieautoryzowana zmiana hasła administratora może pozwolić atakującemu na przejęcie kontroli nad urządzeniem. Stanowi to ryzyko dla integralności i poufności konfiguracji sieci.

Rekomendacja

Sprawdź dostępność aktualizacji firmware od D-Link i wdróż ją. Do czasu poprawki ogranicz dostęp do interfejsu administracyjnego i monitoruj zmiany konfiguracji.

Inne podatności w D-Link DIR-820L

CVE-2022-26258KrytyczneAktywnie exploitowane
W urządzeniu D-Link DIR-820L w wersji 1.05B03 wykryto podatność na zdalne wykonanie kodu (RCE) poprzez wysłanie żądania HTTP POST do funkcji get set ccp.

Oryginalny opis (angielski, źródło NVD)

The administrator password setting of the D-Link DIR-820L 1.06B02 is has Improper Access Control and is vulnerable to Unverified Password Change via crafted POST request to /get_set.ccp.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS