CVE-2025-29635

Nome do Software Vulnerável e Versões Afetadas D-Link DIR-823X versões 240126 e 240802

Descrição Um problema de injeção de comandos existe devido à sanitização insuficiente de dados no nível de controle. Um invasor autorizado pode executar comandos arbitrários em dispositivos remotos enviando uma solicitação POST para o endpoint '/goform/set prohibiting'. Esta falha foi explorada por um grupo de hackers para sequestrar roteadores e incorporá-los a uma botnet utilizada para ataques em larga escala a sites e serviços.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Substitua o D-Link DIR-823X por um modelo atualmente suportado.