CVE-2025-60698
Təsvir
D-Link DIR-882 Router-in DIR882A1_FW102B02 proqram təminatındakı `prog.cgi` və `rc` binar fayllarında əmr inyeksiyası zəifliyi mövcuddur. `prog.cgi`-dəki `sub_432F60` funksiyası istifadəçi tərəfindən təqdim edilən `SetSysLogSettings/IPAddress` dəyərlərini `nvram_safe_set("SysLogRemote_IPAddress", ...)` vasitəsilə NVRAM-da saxlayır. Bu dəyərlər daha sonra `rc`-nin `sub_448DCC` funksiyasında `nvram_safe_get` ilə götürülür və heç bir təmizləmə prosesindən keçirilmədən `twsystem()` vasitəsilə icra olunan shell əmrinə birləşdirilir. Autentifikasiya olunmamış uzaq hücumçu, router-in veb interfeysinə xüsusi hazırlanmış HTTP sorğuları göndərməklə bu zəiflikdən istifadə edib cihazda ixtiyari əmrləri icra edə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dlink dir-882_firmware | 1.02b02 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.