PT-2025-39758 · D Link · Dir-823

Neptune111 · Publicado 2025-09-09 · Atualizado 2025-09-30 · CVE-2025-11096

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas D-Link DIR-823X versão 250416

Descrição Existe uma falha no processamento do arquivo /goform/diag traceroute no D-Link DIR-823X versão 250416. A manipulação do argumento target addr pode levar à injeção de comandos, permitindo a execução remota. O exploit para este problema foi publicado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Special Elements Injection

Command Injection

Enumeração de Fraquezas

CWE-74

CWE-77

Identificadores relacionados

BDU:2025-12543

CVE-2025-11096

Produtos afetados

Dir-823

Referências · 12

• 🔥 https://github.com/n1ptune/dink/blob/main/diag_traceroute.md · Exploit
• https://vuldb.com/?ctiid.326177 · Nota
• https://vuldb.com/?submit.661912 · Nota
• https://twitter.com/SecAideInfo/status/1972968370137166101 · Publicação no Twitter
• https://t.me/CVEtracker/33569 · Publicação no Telegram
• https://vuldb.com/?id.326177 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-11096 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-12543 · Nota de Segurança
• https://twitter.com/CVEnew/status/1972159824332042381 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-11096 · Aviso do Fabricante
• https://dlink.com · Nota
• https://t.me/cveNotify/136728 · Publicação no Telegram