PT-2025-39759 · D Link · Dir-823

Neptune111 · Publicado 2025-09-09 · Atualizado 2025-09-30 · CVE-2025-11097

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas D-Link DIR-823X versão 250416

Descrição Existe uma falha no D-Link DIR-823X 250416 que permite injeção de comando remoto. O problema está localizado em uma função desconhecida do arquivo /goform/set device name. A manipulação do argumento mac pode acionar a falha. O exploit foi divulgado publicamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Special Elements Injection

Command Injection

Enumeração de Fraquezas

CWE-74

CWE-77

Identificadores relacionados

BDU:2025-12541

CVE-2025-11097

Produtos afetados

Dir-823

Referências · 12

• 🔥 https://github.com/n1ptune/dink/blob/main/set_device_name.md · Exploit
• https://osv.dev/vulnerability/CVE-2025-11097 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1972172415548473432 · Publicação no Twitter
• https://vuldb.com/?submit.661913 · Nota
• https://twitter.com/SecAideInfo/status/1972968356987936793 · Publicação no Twitter
• https://t.me/CVEtracker/33570 · Publicação no Telegram
• https://t.me/cveNotify/136729 · Publicação no Telegram
• https://vuldb.com/?ctiid.326178 · Nota
• https://vuldb.com/?id.326178 · Nota
• https://bdu.fstec.ru/vul/2025-12541 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-11097 · Nota de Segurança
• https://dlink.com · Nota