CVE-2025-60671
Açıklama
D-Link DIR-823G yönlendirici yazılımı DIR823G_V1.0.2B05_20181207.bin içerisindeki, /var/system/linux_vlan_reinit dosyasını işleyen timelycheck ve sysconf ikili dosyalarında bir komut enjeksiyonu zafiyeti bulunmaktadır. Zafiyet, bu dosyadan okunan içeriğin yalnızca kısmen bir önek için doğrulanması ve ardından system() ile yürütülmeden önce vsnprintf() kullanılarak biçimlendirilmesi nedeniyle ortaya çıkmaktadır; bu durum, /var/system/linux_vlan_reinit dosyasına yazma erişimi olan bir saldırganın cihaz üzerinde rastgele komutlar çalıştırmasına olanak tanır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dlink dir-823g_firmware | 1.0.2b05_20181207 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.