Podatności D-Link DIR-823X
3 znanych podatności CVE w D-Link DIR-823X, przetłumaczonych i ocenionych.
- CVE-2025-11098Średnie
W urządzeniu D-Link DIR-823X w wersji 250416 wykryto podatność w nieznanej funkcji pliku /goform/set_wifi_blacklists. Manipulacja argumentem macList prowadzi do wstrzyknięcia poleceń. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-11095Średnie
W urządzeniu D-Link DIR-823X w wersji 250416 wykryto podatność w nieznanym kodzie pliku /goform/delete_offline_device. Manipulacja argumentem delvalue prowadzi do wstrzyknięcia poleceń. Zdalne wykorzystanie jest możliwe, a exploit jest publicznie dostępny.
- CVE-2025-10634Średnie
Słabość zidentyfikowano w D-Link DIR-823X 240126/240802/250416. Dotkniętym elementem jest funkcja sub_412E7C pliku /usr/sbin/goahead komponentu Environment Variable Handler. Manipulacja argumentem terminal_addr/server_ip/server_port powoduje wstrzyknięcie poleceń. Atak może być zainicjowany zdalnie. Exploit został udostępniony publicznie i może być wykorzystany.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS