PT-2025-16978 · D Link · D-Link Dir 832

Xyqer1 · Publicado 2025-02-19 · Atualizado 2025-04-22 · CVE-2025-29041

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas D-Link DIR 832x versão 240802

Descrição A falha permite que um atacante remoto execute código arbitrário. Isso é feito através do valor da chave target addr e da função 0x41710c.

Recomendações Para o D-Link DIR 832x versão 240802, como uma solução temporária, considere restringir o acesso à função vulnerável até que um patch esteja disponível. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2025-04945

CVE-2025-29041

Produtos afetados

D-Link Dir 832

Referências · 10

• 🔥 https://github.com/xyqer1/Dlink-dir-823x-diag_nslookup-target_addr-CommandInjection · Exploit
• 🔥 https://gist.github.com/xyqer1/101b7308bdf8618d8be30bd1d09ddd38 · Exploit
• https://osv.dev/vulnerability/CVE-2025-29041 · Aviso do Fabricante
• https://twitter.com/cracbot/status/1914635367740830065 · Publicação no Twitter
• https://dlink.com/en/security-bulletin · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-04945 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-29041 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1912910283934138493 · Publicação no Twitter
• https://t.me/cvedetector/23239 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1913455521106952219 · Publicação no Twitter