CVE-2025-55583
Açıklama
D-Link DIR-868L B1 yönlendirici FW2.05WWB02 donanım yazılımı sürümü, fileaccess.cgi bileşeninde kimlik doğrulaması gerektirmeyen bir OS komut enjeksiyonu zafiyeti içermektedir. /dws/api/UploadFile uç noktası, herhangi bir temizleme işlemi yapılmadan veya kimlik doğrulaması aranmaksızın doğrudan sistem düzeyindeki kabuk yürütme fonksiyonlarına iletilen bir pre_api_arg parametresi kabul etmektedir. Uzaktaki saldırganlar, özel olarak hazırlanmış HTTP istekleri aracılığıyla bu durumu kullanarak root yetkileriyle rastgele komutlar çalıştırabilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dlink dir-868l_firmware | 2.05b02 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.