PT-2025-46883 · D Link · D-Link Dir-882 Router

Publicado 2025-11-13 · Atualizado 2025-11-14 · CVE-2025-60700

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do firmware do Roteador D-Link DIR-882 anteriores a DIR882A1 FW102B02

Descrição Existe um problema de injeção de comando no firmware do Roteador D-Link DIR-882. A função sub 4455BC dentro do binário prog.cgi armazena valores SetDMZSettings/IPAddress fornecidos pelo usuário na NVRAM utilizando nvram safe set("dmz ipaddr", ...). Esses valores são posteriormente recuperados na função DMZ run de librcm.so usando nvram safe get e incorporados em comandos shell iptables executados via twsystem() sem a devida sanitização. Um atacante remoto não autenticado pode explorar essa vulnerabilidade para executar comandos arbitrários no dispositivo, enviando solicitações HTTP especialmente elaboradas para a interface web do roteador. Os binários vulneráveis incluem prog.cgi e librcm.so.

Recomendações Atualize o firmware do Roteador D-Link DIR-882 para a versão DIR882A1 FW102B02 ou superior.

Exploit

Correção

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

BDU:2025-14843

CVE-2025-60700

Produtos afetados

D-Link Dir-882 Router

Referências · 9

• 🔥 https://github.com/yifan20020708/SGTaint-0-day/blob/main/DLink/DLink-DIR-882/CVE-2025-60700.md · Exploit
• https://github.com/yifan20020708/SGTaint-0-day/blob/main/DLink/DLink-DIR-882/3.md · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-60700 · Nota de Segurança
• https://dlink.com/en/security-bulletin · Aviso do Fabricante
• https://t.me/CVEtracker/37275 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1989194845546746336 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-60700 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-14843 · Nota de Segurança
• https://dlink.com · Nota