PT-2025-31693 · D Link · Dlink Router

CVE-2013-10059 · Publicado 2012-11-11 · Atualizado 2025-09-23

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Roteadores D-Link versão 8.04

Descrição Existe uma vulnerabilidade de injeção de comandos do sistema operacional autenticada via endpoint tools vct.htm. A interface web falha em sanitizar a entrada passada do parâmetro ping ipaddr para a interface de diagnóstico tools vct.htm, permitindo que atacantes injetem comandos de shell arbitrários usando encapsulamento com backticks. Com credenciais padrão, um atacante pode explorar este vetor de injeção às cegas para executar comandos arbitrários.

Recomendações Para a versão 8.04, assegure que a sanitização adequada da entrada seja implementada para o parâmetro ping ipaddr dentro do endpoint tools vct.htm para prevenir injeção de comandos. Como solução temporária, restrinja o acesso à interface tools vct.htm.

Exploit

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2025-09492

CVE-2013-10059

Produtos afetados

Dlink Router

Referências · 9

• 🔥 https://exploit-db.com/exploits/25609 · Exploit
• 🔥 https://exploit-db.com/exploits/24477 · Exploit
• 🔥 https://raw.githubusercontent.com/rapid7/metasploit-framework/master/modules/exploits/linux/http/dlink_dir615_up_exec.rb · Exploit
• https://vulncheck.com/advisories/d-link-legacy-os-command-injection · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2013-10059 · Nota de Segurança
• https://t.me/CVEtracker/28980 · Publicação no Telegram
• https://web.archive.org/web/20150921102603/http://s3cur1ty.de/m1adv2013-008 · Nota
• https://t.me/cveNotify/136186 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-09492 · Nota de Segurança