PT-2025-31005 · D Link · Dir-890L

Nich0Las · Publicado 2025-07-27 · Atualizado 2025-07-27 · CVE-2025-8231

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.2

Alta

Vetor base

AV:L/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas D-Link DIR-890L versões até 111b04

Descrição Um problema crítico foi identificado no D-Link DIR-890L. A vulnerabilidade está relacionada ao processamento do arquivo rgbin dentro do componente da Porta UART, resultando na exposição de credenciais embutidas no código. Este problema pode ser explorado em um dispositivo físico. O exploit foi divulgado publicamente. Esta vulnerabilidade afeta produtos que não são mais suportados pelo mantenedor.

Recomendações Versões anteriores à 111b05: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-259

CWE-798

Identificadores relacionados

BDU:2025-09534

CVE-2025-8231

Produtos afetados

Dir-890L

Referências · 10

• 🔥 https://github.com/Nicholas-wei/bug-discovery/blob/main/dlink/dir890-hardcoded/dir890-hardcoded.md · Exploit
• https://vuldb.com/?id.317819 · Nota
• https://twitter.com/marcin_brz81183/status/1949468466529898838 · Publicação no Twitter
• https://vuldb.com/?ctiid.317819 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-8231 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-8231 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1949468682306146624 · Publicação no Twitter
• https://vuldb.com/?submit.622337 · Nota
• https://bdu.fstec.ru/vul/2025-09534 · Nota de Segurança
• https://dlink.com · Nota