PT-2025-38478 · D Link · D-Link Dir-645

Lexpl0It · Publicado 2025-09-09 · Atualizado 2025-10-03 · CVE-2025-10689

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas D-Link DIR-645 versão 105B01

Descrição Uma vulnerabilidade foi identificada na função soapcgi main do arquivo /soap.cgi. A manipulação do argumento service leva à injeção de comandos, permitindo ataques remotos. O exploit está disponível publicamente. Esta vulnerabilidade afeta produtos que não são mais suportados pelo mantenedor.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Special Elements Injection

Command Injection

Enumeração de Fraquezas

CWE-74

CWE-77

Identificadores relacionados

BDU:2025-12538

CVE-2025-10689

Produtos afetados

D-Link Dir-645

Referências · 13

• 🔥 https://github.com/scanleale/IOT_sec/blob/main/DIR-645-soapcgi.pdf · Exploit
• https://twitter.com/VulmonFeeds/status/1968948783275790414 · Publicação no Twitter
• https://vuldb.com/?id.324813 · Nota
• https://vuldb.com/?ctiid.324813 · Nota
• https://twitter.com/CVEnew/status/1968923585516347654 · Publicação no Twitter
• https://t.me/cveNotify/135889 · Publicação no Telegram
• https://t.me/CVEtracker/32874 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-12538 · Nota de Segurança
• https://vuldb.com/?submit.653689 · Nota
• https://t.me/cveNotify/137338 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-10689 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-10689 · Nota de Segurança
• https://dlink.com · Nota