PT-2025-39076 · D Link · Dir-823

Wxy666 · Publicado 2025-09-22 · Atualizado 2025-09-23 · CVE-2025-10814

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas D-Link DIR-823X versões 240126/240802/250416

Descrição Existe uma falha no D-Link DIR-823X que permite injeção de comandos. Isso ocorre devido à manipulação do argumento port dentro de uma funcionalidade desconhecida do arquivo /usr/sbin/goahead. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Special Elements Injection

Command Injection

Enumeração de Fraquezas

CWE-74

CWE-77

Identificadores relacionados

BDU:2025-11535

CVE-2025-10814

Produtos afetados

Dir-823

Referências · 11

• 🔥 https://github.com/W1ngyu/cve/blob/main/DIink-DIR-823xgoformset_server_settings_command_execution_vulnerability.md · Exploit
• https://twitter.com/CVEnew/status/1970255635926392873 · Publicação no Twitter
• https://vuldb.com/?submit.654452 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-10814 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-11535 · Nota de Segurança
• https://dlink.com · Nota
• https://vuldb.com/?ctiid.325172 · Nota
• https://vuldb.com/?id.325172 · Nota
• https://twitter.com/VulmonFeeds/status/1970285912958402667 · Publicação no Twitter
• https://t.me/CVEtracker/33092 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-10814 · Aviso do Fabricante