CVE-2025-60700
Təsvir
D-Link DIR-882 Router-in DIR882A1_FW102B02 proqram təminatındakı `prog.cgi` və `librcm.so` binar fayllarında əmr inyeksiyası zəifliyi mövcuddur. `prog.cgi` faylındakı `sub_4455BC` funksiyası istifadəçi tərəfindən təqdim edilən `SetDMZSettings/IPAddress` dəyərlərini `nvram_safe_set("dmz_ipaddr", ...)` vasitəsilə NVRAM-da saxlayır. Bu dəyərlər daha sonra `librcm.so` faylının `DMZ_run` funksiyasında `nvram_safe_get` ilə götürülür və heç bir təmizləmə prosesindən keçirilmədən `twsystem()` vasitəsilə icra olunan `iptables` qabıq əmrlərinə birləşdirilir. Autentifikasiya olunmamış uzaq hücumçu, marşrutlaşdırıcının veb interfeysinə xüsusi hazırlanmış HTTP sorğuları göndərməklə bu zəiflikdən istifadə edib cihazda ixtiyari əmrləri icra edə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dlink dir-882_firmware | 1.02b02 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.