CVE-2025-60700
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 88 - wyżej niż 88% wszystkich znanych CVE
Streszczenie
W firmware DIR882A1_FW102B02 routera D-Link DIR-882 występuje podatność command injection w binariach prog.cgi i librcm.so. Wartość SetDMZSettings/IPAddress jest zapisywana w NVRAM, a następnie pobierana i wstawiana do poleceń iptables bez sanityzacji, co umożliwia nieuwierzytelnionemu zdalnemu atakującemu wykonanie dowolnych poleceń.
Ocena ryzyka
Nieuwierzytelniony atakujący może wykonać dowolne polecenia na urządzeniu, przejąć nad nim kontrolę i wykorzystać je jako punkt wyjścia do ataków w sieci wewnętrznej.
Rekomendacja
Zaktualizuj firmware routera D-Link DIR-882 do najnowszej wersji, jeśli producent udostępnił poprawkę. Do czasu aktualizacji ogranicz dostęp do interfejsu webowego routera do zaufanych sieci.
Inne podatności w D-Link DIR-882
Zobacz wszystkie- CVE-2026-90881Średnie
Wykryto podatność w D-Link DIR-882 do wersji 20260814. Dotyczy ona funkcji main w pliku /HNAP1/dllog.cgi w komponencie CGI Binary. Manipulacja prowadzi do ujawnienia informacji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-60701Średnie
W firmware DIR882A1_FW102B02 routera D-Link DIR-882 występuje podatność command injection w binariach prog.cgi i rc. Parametry konfiguracji e-mail (EmailFrom, EmailTo, SMTPServerAddress, SMTPServerPort, AccountName) są zapisywane w NVRAM, a następnie pobierane i wstawiane do poleceń powłoki bez sanityzacji, co umożliwia nieuwierzytelnionemu zdalnemu atakującemu wykonanie dowolnych poleceń.
Oryginalny opis (angielski, źródło NVD)
A command injection vulnerability exists in the D-Link DIR-882 Router firmware DIR882A1_FW102B02 within the `prog.cgi` and `librcm.so` binaries. The `sub_4455BC` function in `prog.cgi` stores user-supplied `SetDMZSettings/IPAddress` values in NVRAM via `nvram_safe_set("dmz_ipaddr", ...)`. These values are later retrieved in the `DMZ_run` function of `librcm.so` using `nvram_safe_get` and concatenated into `iptables` shell commands executed via `twsystem()` without any sanitization. An unauthenticated remote attacker can exploit this vulnerability to execute arbitrary commands on the device through specially crafted HTTP requests to the router's web interface.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS