PT-2025-44344 · D Link · Dns-343 Firmware

CVE-2018-25120 · Publicado 2025-10-29 · Atualizado 2025-11-28

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas D-Link DNS-343 ShareCenter versões até e incluindo a 1.05

Descrição Dispositivos D-Link DNS-343 ShareCenter com firmware até a versão 1.05 possuem uma vulnerabilidade de injeção de comando na funcionalidade de Teste de E-mail (Mail Test). O script de manutenção web utiliza o endpoint da API /goform/Mail Test e incorpora parâmetros do formulário diretamente em uma chamada de utilitário de e-mail do sistema sem validação de entrada adequada. Isso permite que um atacante remoto não autenticado injete comandos shell por meio de dados de formulário manipulados, resultando em execução com privilégios de root no dispositivo. A linha de produtos DNS-343 atingiu o fim da vida útil. Os parâmetros vulneráveis incluem aqueles enviados via POST para o endpoint /goform/Mail Test.

Recomendações Atualize o firmware para uma versão superior a 1.05, se disponível.

Exploit

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2018-25120

Produtos afetados

Dns-343 Firmware

Referências · 8

• 🔥 https://exploit-db.com/exploits/43845 · Exploit
• https://github.com/jamesbercegay/advisories/blob/master/%5BGTSA-00128%5D%20D-Link%20DNS-343%20ShareCenter%201.05%20Remote%20Root.txt · Nota
• https://vulncheck.com/advisories/dlink-dns343-sharecenter-command-injection-via-goform-mail-test · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2018-25120 · Nota de Segurança
• https://dlink.com/al/sq/products/dns-343-sharecenter-4-bay-network-storage-enclosure · Nota
• https://osv.dev/vulnerability/CVE-2018-25120 · Aviso do Fabricante
• https://t.me/cveNotify/144278 · Publicação no Telegram
• https://qkl.seebug.org/vuldb/ssvid-97088 · Nota