PT-2025-39757 · D Link · Dir-823

Neptune111 · Publicado 2025-09-09 · Atualizado 2025-09-30 · CVE-2025-11095

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas D-Link DIR-823X versão 250416

Descrição Existe uma vulnerabilidade de injeção de comando no D-Link DIR-823X versão 250416. O problema está localizado no arquivo /goform/delete offline device. A manipulação do argumento delvalue pode levar à injeção de comando. A exploração remota é possível. O exploit está disponível publicamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Special Elements Injection

Command Injection

Enumeração de Fraquezas

CWE-74

CWE-77

Identificadores relacionados

BDU:2025-12540

CVE-2025-11095

Produtos afetados

Dir-823

Referências · 12

• 🔥 https://github.com/n1ptune/dink/blob/main/delete_offline_device.md · Exploit
• https://bdu.fstec.ru/vul/2025-12540 · Nota de Segurança
• https://t.me/CVEtracker/33568 · Publicação no Telegram
• https://vuldb.com/?id.326176 · Nota
• https://twitter.com/CVEnew/status/1972159825271574625 · Publicação no Twitter
• https://vuldb.com/?ctiid.326176 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-11095 · Nota de Segurança
• https://vuldb.com/?submit.661911 · Nota
• https://osv.dev/vulnerability/CVE-2025-11095 · Aviso do Fabricante
• https://twitter.com/SecAideInfo/status/1972968381881204880 · Publicação no Twitter
• https://t.me/cveNotify/136727 · Publicação no Telegram
• https://dlink.com · Nota