PT-2025-34473 · D Link · Dcs-825L

Shaunak Ganorkar · Publicado 2025-06-20 · Atualizado 2025-08-23 · CVE-2025-55581

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas: Versões do firmware do D-Link DCS-825L anteriores à 1.08.01

Descrição: O firmware do D-Link DCS-825L contém uma implementação insegura no script mydlink-watch-dog.sh. Este script monitora e reinicia os binários dcp e signalc sem verificar sua integridade, origem ou permissões. Um atacante que obtenha acesso ao sistema de arquivos pode substituir esses binários para executar código arbitrário de forma persistente com privilégios de root. O problema surge da falta de verificações de confiança e integridade de executáveis dentro da lógica do watchdog.

Recomendações: Atualize para uma versão de firmware superior à 1.08.01. Como solução paliativa temporária, restrinja o acesso ao sistema de arquivos para impedir a modificação não autorizada dos binários dcp e signalc.

Exploit

Correção

Missing Authentication

Improper Privilege Management

Enumeração de Fraquezas

CWE-306

CWE-494

CWE-269

Identificadores relacionados

BDU:2025-12533

CVE-2025-55581

Produtos afetados

Dcs-825L

Referências · 10

• 🔥 https://cybermaya.in/posts/Post-42 · Exploit
• https://twitter.com/CVEnew/status/1958964682691420414 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-55581 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1959113667410014616 · Publicação no Twitter
• https://t.me/cveNotify/133217 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-12533 · Nota de Segurança
• https://legacy.us.dlink.com/pages/product.aspx?id=f9c0458bfe7b4ff3bf7fad1cf6fcc9a1 · Nota
• https://dlink.com/en/security-bulletin · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-55581 · Nota de Segurança
• https://t.me/CVEtracker/30715 · Publicação no Telegram