Podatności D-Link DIR-882
3 znanych podatności CVE w D-Link DIR-882, przetłumaczonych i ocenionych.
- CVE-2026-90881Średnie
Wykryto podatność w D-Link DIR-882 do wersji 20260814. Dotyczy ona funkcji main w pliku /HNAP1/dllog.cgi w komponencie CGI Binary. Manipulacja prowadzi do ujawnienia informacji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-60701Średnie
W firmware DIR882A1_FW102B02 routera D-Link DIR-882 występuje podatność command injection w binariach prog.cgi i rc. Parametry konfiguracji e-mail (EmailFrom, EmailTo, SMTPServerAddress, SMTPServerPort, AccountName) są zapisywane w NVRAM, a następnie pobierane i wstawiane do poleceń powłoki bez sanityzacji, co umożliwia nieuwierzytelnionemu zdalnemu atakującemu wykonanie dowolnych poleceń.
- CVE-2025-60700Średnie
W firmware DIR882A1_FW102B02 routera D-Link DIR-882 występuje podatność command injection w binariach prog.cgi i librcm.so. Wartość SetDMZSettings/IPAddress jest zapisywana w NVRAM, a następnie pobierana i wstawiana do poleceń iptables bez sanityzacji, co umożliwia nieuwierzytelnionemu zdalnemu atakującemu wykonanie dowolnych poleceń.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS