CVE-2026-82595
WysokieCVSS 7.4Streszczenie
W routerze D-Link DIR-825M w wersji 1.1.8 wykryto podatność w funkcji sub_456CF4 pliku /boafrm/formSysCmd komponentu System Command Execution. Manipulacja argumentem sysCmd prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Zdalne wykonanie dowolnych komend na routerze może umożliwić atakującemu pełną kontrolę nad urządzeniem i siecią.
Rekomendacja
Zaleca się zaktualizowanie oprogramowania routera do najnowszej wersji, jeśli dostępna, oraz ograniczenie dostępu do panelu administracyjnego.
Inne podatności w D-Link DIR-825M
Zobacz wszystkie- CVE-2026-82593Krytyczne
W routerze D-Link DIR-825M w wersji 1.1.8 znaleziono podatność w funkcji sub_41802C pliku /boafrm/formLtefotaUpgradeFibocom, dotyczącą aktualizacji oprogramowania modułu LTE. Manipulacja argumentem fota_url powoduje przepełnienie bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-82592Krytyczne
Wykryto podatność w routerze D-Link DIR-825M w wersji 1.1.8. Dotyczy ona funkcji sub_46725C w pliku /boafrm/formDiskFormat w komponencie Disk Formatting Handler Endpoint. Manipulacja argumentem partition prowadzi do przepełnienia bufora na stosie. Atak może być wykonany zdalnie, a exploit jest publiczny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in D-Link DIR-825M 1.1.8. Affected by this vulnerability is the function sub_456CF4 of the file /boafrm/formSysCmd of the component System Command Execution. Performing a manipulation of the argument sysCmd results in command injection. It is possible to initiate the attack remotely. The exploit has been made public and could be used.