PT-2025-34935 · D Link · Dcs-825L

Shaunak Ganorkar · Publicado 2025-06-24 · Atualizado 2025-09-09 · CVE-2025-55582

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:L/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas: Versões do firmware do D-Link DCS-825L anteriores à 1.09.02

Descrição: O firmware do D-Link DCS-825L contém uma falha no script watchdog mydlink-watch-dog.sh. Este script relança cegamente binários, incluindo dcp e signalc, sem verificar sua integridade, autenticidade ou permissões. Um atacante com acesso local ao sistema de arquivos pode substituir esses binários por payloads maliciosos. O script então executa esses binários como root em um loop contínuo, resultando em escalonamento de privilégio persistente e execução arbitrária de código.

Recomendações: Atualize para a versão do firmware 1.09.02 ou posterior.

Exploit

Correção

LPE

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

CWE-494

Identificadores relacionados

BDU:2025-12530

CVE-2025-55582

Produtos afetados

Dcs-825L

Referências · 12

• 🔥 https://cybermaya.in/posts/Post-43 · Exploit
• https://t.me/cveNotify/133942 · Publicação no Telegram
• https://t.me/CVEtracker/31068 · Publicação no Telegram
• https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10431 · Nota
• https://t.me/cveNotify/133850 · Publicação no Telegram
• https://t.me/cveNotify/134777 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-12530 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-55582 · Aviso do Fabricante
• https://dlink.com/en/security-bulletin · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-55582 · Nota de Segurança
• https://twitter.com/CVEnew/status/1960803264552714375 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1960934412859715713 · Publicação no Twitter