PT-2025-47856 · D Link · Dir-852

Xu17 · Publicado 2025-11-18 · Atualizado 2025-11-28 · CVE-2025-13562

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas D-Link DIR-852 versão 1.00

Descrição Existe uma falha no processamento do arquivo /gena.cgi no dispositivo. A manipulação do argumento service pode levar à injeção de comandos, permitindo a execução remota de comandos. O exploit está disponível publicamente. Esta vulnerabilidade afeta produtos que não são mais suportados pelo mantenedor.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Special Elements Injection

Command Injection

Enumeração de Fraquezas

CWE-74

CWE-77

Identificadores relacionados

BDU:2025-14745

CVE-2025-13562

Produtos afetados

Dir-852

Referências · 13

• 🔥 https://github.com/YZS17/CVE/blob/main/DLink/DLink-DIR852/RCE2.md · Exploit
• https://vuldb.com/?submit.697063 · Nota
• https://osv.dev/vulnerability/CVE-2025-13562 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-13562 · Nota de Segurança
• https://twitter.com/cracbot/status/1994360693098000572 · Publicação no Twitter
• https://twitter.com/SecAideInfo/status/1993625114282205666 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-14745 · Nota de Segurança
• https://t.me/cveNotify/143717 · Publicação no Telegram
• https://t.me/CVEtracker/38027 · Publicação no Telegram
• https://vuldb.com/?id.333327 · Nota
• https://vuldb.com/?ctiid.333327 · Nota
• https://dlink.com · Nota
• https://twitter.com/CVEnew/status/1992659708667191694 · Publicação no Twitter