PT-2025-47230 · D Link · Dir-822+3

Lx-Lx · Publicado 2025-11-09 · Atualizado 2025-11-18 · CVE-2025-13306

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas D-Link DWR-M920 versão 1.1.5 D-Link DWR-M921 versão 1.1.5 D-Link DIR-822K versão 1.1.5 D-Link DIR-825M versão 1.1.5

Descrição Existe uma vulnerabilidade de segurança em dispositivos D-Link que permite injeção de comandos. A função system no arquivo /boafrm/formDebugDiagnosticRun é afetada. A manipulação do argumento host pode levar à execução de comandos não autorizada. O exploit para esta vulnerabilidade foi divulgado publicamente.

Recomendações Atualize o D-Link DWR-M920 para uma versão mais recente. Atualize o D-Link DWR-M921 para uma versão mais recente. Atualize o D-Link DIR-822K para uma versão mais recente. Atualize o D-Link DIR-825M para uma versão mais recente.

Exploit

Correção

Special Elements Injection

OS Command Injection

Command Injection

Enumeração de Fraquezas

CWE-74

CWE-78

CWE-77

Identificadores relacionados

BDU:2025-14543

CVE-2025-13306

Produtos afetados

Dir-822

Dir-825

Dwr-M920

Dwr-M921

Referências · 18

• 🔥 https://github.com/QIU-DIE/CVE/issues/39 · Exploit
• 🔥 https://github.com/QIU-DIE/CVE/issues/41 · Exploit
• 🔥 https://github.com/QIU-DIE/CVE/issues/37 · Exploit
• 🔥 https://github.com/LX-LX88/cve/issues/15 · Exploit
• https://vuldb.com/?submit.693805 · Nota
• https://twitter.com/VulmonFeeds/status/1990590351069925623 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-14543 · Nota de Segurança
• https://vuldb.com/?submit.695426 · Nota
• https://dlink.com · Nota
• https://vuldb.com/?submit.691813 · Nota
• https://osv.dev/vulnerability/CVE-2025-13306 · Aviso do Fabricante
• https://vuldb.com/?submit.693807 · Nota
• https://t.me/CVEtracker/37566 · Publicação no Telegram
• https://t.me/cveNotify/143125 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1990566537334272416 · Publicação no Twitter