CVE-2025-60675
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 67 - wyżej niż 67% wszystkich znanych CVE
Streszczenie
W oprogramowaniu routera D-Link DIR-823G w wersji DIR823G_V1.0.2B05_20181207.bin wykryto podatność na wstrzykiwanie poleceń w plikach binarnych timelycheck i sysconf. Podatność wynika z braku sanityzacji pól konfiguracyjnych z pliku /tmp/new_qos.rule, które są łączone w ciągi poleceń i wykonywane przez funkcję system().
Ocena ryzyka
Atakujący z dostępem do zapisu pliku /tmp/new_qos.rule może wykonać dowolne polecenia na urządzeniu, co prowadzi do pełnego przejęcia kontroli nad routerem i potencjalnego naruszenia bezpieczeństwa sieci.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie routera do najnowszej dostępnej wersji lub zastosować obejście polegające na ograniczeniu dostępu do pliku /tmp/new_qos.rule oraz monitorowaniu jego modyfikacji.
Inne podatności w D-Link DIR-823G
Zobacz wszystkie- CVE-2020-25368Krytyczne
W urządzeniach D-Link DIR-823G z oprogramowaniem V1.0.2B05 wykryto podatność na wstrzykiwanie poleceń w protokole HNAP1. Atakujący może zdalnie wykonać dowolne polecenia systemowe poprzez przesłanie spreparowanego żądania do logowania z metaznakami powłoki w polu PrivateLogin.
- CVE-2020-25366Krytyczne
Podatność w komponencie /cgi-bin/upload_firmware.cgi routera D-Link DIR-823G REVA1 w wersji 1.02B05 umożliwia atakującym przeprowadzenie ataku typu odmowa usługi (DoS) poprzez nieokreślone wektory.
- CVE-2020-25367Krytyczne
W urządzeniach D-Link DIR-823G z oprogramowaniem V1.0.2B05 wykryto podatność na wstrzykiwanie poleceń w protokole HNAP1. Atakujący może zdalnie wykonać dowolne skrypty poprzez przesłanie znaków specjalnych powłoki w polu Captcha podczas logowania.
- CVE-2026-15270Wysokie
W interfejsie webowym routera D-link DIR-823G w wersji 1.0.2B05_20181207 wykryto słabość w pliku /etc/boa/boa.conf. Manipulacja tym plikiem może prowadzić do naruszenia zasady najmniejszego uprzywilejowania. Atak może być przeprowadzony zdalnie, ale wymaga wysokiego poziomu złożoności.
- CVE-2026-11492Średnie
Luka w D-Link DIR-823G 1.0.2B05 w komponencie vsftpd pozwala na zdalne naruszenie zasady najmniejszych uprawnień.
- CVE-2025-60671Średnie
W oprogramowaniu routera D-Link DIR-823G w wersji DIR823G_V1.0.2B05_20181207.bin wykryto podatność na wstrzykiwanie poleceń w plikach binarnych timelycheck i sysconf. Podatność wynika z niepełnej walidacji danych odczytywanych z pliku /var/system/linux_vlan_reinit, które są następnie formatowane przez vsnprintf() i wykonywane przez system(), co umożliwia atakującemu z dostępem do zapisu tego pliku wykonanie dowolnych poleceń na urządzeniu.
Oryginalny opis (angielski, źródło NVD)
A command injection vulnerability exists in the D-Link DIR-823G router firmware DIR823G_V1.0.2B05_20181207.bin in the timelycheck and sysconf binaries, which process the /tmp/new_qos.rule configuration file. The vulnerability occurs because parsed fields from the configuration file are concatenated into command strings and executed via system() without any sanitization. An attacker with write access to /tmp/new_qos.rule can execute arbitrary commands on the device.