PT-2025-19931 · D Link · D-Link Dir-880L

Babyshark

+1

·

Publicado

2025-05-06

·

Atualizado

2025-05-13

·

CVE-2025-4341

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas D-Link DIR-880L versões até 104WWb01
Descrição Uma vulnerabilidade crítica foi encontrada no componente Request Header Handler, afetando especificamente a função sub 16570 do arquivo /htdocs/ssdpcgi. A manipulação do argumento HTTP ST/REMOTE ADDR/REMOTE PORT/SERVER ID resulta em injeção de comandos. Este problema pode ser explorado remotamente. O exploit foi divulgado publicamente, tornando-o potencialmente utilizável. Esta vulnerabilidade afeta apenas produtos que não são mais suportados pelo mantenedor.
Recomendações Para as versões do D-Link DIR-880L até 104WWb01, como uma medida de contorno temporária, considere restringir o acesso ao arquivo /htdocs/ssdpcgi para minimizar o risco de exploração. Adicionalmente, evite utilizar o argumento HTTP ST/REMOTE ADDR/REMOTE PORT/SERVER ID no componente afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Special Elements Injection

Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-05479
CVE-2025-4341

Produtos afetados

D-Link Dir-880L