PT-2025-41759 · D Link · D-Link Dap-2695

Iot_Res · Publicado 2025-10-11 · Atualizado 2025-11-03 · CVE-2025-11665

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas D-Link DAP-2695 versão 2.00RC131

Descrição Existe uma falha no D-Link DAP-2695 relacionada ao componente Manipulador de Atualização de Firmware. Especificamente, a função fwupdater main no arquivo rgbin está suscetível a injeção de comando do sistema operacional. Este problema pode ser acionado remotamente mediante manipulação. O mantenedor não oferece mais suporte ao produto afetado.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

OS Command Injection

Command Injection

Enumeração de Fraquezas

CWE-78

CWE-77

Identificadores relacionados

BDU:2025-13176

CVE-2025-11665

Produtos afetados

D-Link Dap-2695

Referências · 12

• 🔥 https://github.com/IOTRes/IOT_Firmware_Update/blob/main/Dlink/DAP-2695.md · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-11665 · Nota de Segurança
• https://t.me/cveNotify/141355 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-13176 · Nota de Segurança
• https://vuldb.com/?id.328084 · Nota
• https://t.me/cveNotify/138422 · Publicação no Telegram
• https://vuldb.com/?submit.673104 · Nota
• https://t.me/CVEtracker/34750 · Publicação no Telegram
• https://dlink.com · Nota
• https://osv.dev/vulnerability/CVE-2025-11665 · Aviso do Fabricante
• https://twitter.com/SecAideInfo/status/1978404576509542487 · Publicação no Twitter
• https://vuldb.com/?ctiid.328084 · Nota