CVE-2025-60701
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 88 - wyżej niż 88% wszystkich znanych CVE
Streszczenie
W firmware DIR882A1_FW102B02 routera D-Link DIR-882 występuje podatność command injection w binariach prog.cgi i rc. Parametry konfiguracji e-mail (EmailFrom, EmailTo, SMTPServerAddress, SMTPServerPort, AccountName) są zapisywane w NVRAM, a następnie pobierane i wstawiane do poleceń powłoki bez sanityzacji, co umożliwia nieuwierzytelnionemu zdalnemu atakującemu wykonanie dowolnych poleceń.
Ocena ryzyka
Nieuwierzytelniony atakujący może przejąć kontrolę nad urządzeniem, wykonać dowolne polecenia, a w konsekwencji uzyskać dostęp do sieci wewnętrznej lub dokonać dalszych ataków.
Rekomendacja
Zaktualizuj firmware routera D-Link DIR-882 do najnowszej wersji, jeśli producent udostępnił poprawkę. Do czasu aktualizacji ogranicz dostęp do interfejsu webowego routera do zaufanych sieci.
Inne podatności w D-Link DIR-882
Zobacz wszystkie- CVE-2026-90881Średnie
Wykryto podatność w D-Link DIR-882 do wersji 20260814. Dotyczy ona funkcji main w pliku /HNAP1/dllog.cgi w komponencie CGI Binary. Manipulacja prowadzi do ujawnienia informacji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-60700Średnie
W firmware DIR882A1_FW102B02 routera D-Link DIR-882 występuje podatność command injection w binariach prog.cgi i librcm.so. Wartość SetDMZSettings/IPAddress jest zapisywana w NVRAM, a następnie pobierana i wstawiana do poleceń iptables bez sanityzacji, co umożliwia nieuwierzytelnionemu zdalnemu atakującemu wykonanie dowolnych poleceń.
Oryginalny opis (angielski, źródło NVD)
A command injection vulnerability exists in the D-Link DIR-882 Router firmware DIR882A1_FW102B02 within the `prog.cgi` and `rc` binaries. The `sub_433188` function in `prog.cgi` stores user-supplied email configuration parameters (`EmailFrom`, `EmailTo`, `SMTPServerAddress`, `SMTPServerPort`, `AccountName`) in NVRAM via `nvram_safe_set`. These values are later retrieved in the `sub_448FDC` function of `rc` using `nvram_safe_get` and concatenated into shell commands executed via `twsystem()` without sanitization. An unauthenticated remote attacker can exploit this vulnerability to execute arbitrary commands on the device through specially crafted HTTP requests to the router's web interface.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS