PT-2025-53922 · D Link · D-Link Dcs-850L

Tian · Publicado 2025-12-29 · Atualizado 2025-12-31 · CVE-2025-15245

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.5

Baixa

Vetor base

AV:A/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas D-Link DCS-850L versão 1.02.09

Descrição Existe uma falha no componente de Serviço de Atualização de Firmware, especificamente na função uploadfirmware. O problema origina-se da manipulação do argumento DownloadFile, resultando em uma condição de path traversal. A exploração bem-sucedida requer que um atacante esteja na rede local. O exploit está disponível publicamente. Esta vulnerabilidade afeta produtos que não são mais suportados pelo mantenedor.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

BDU:2026-00327

CVE-2025-15245

Produtos afetados

D-Link Dcs-850L

Referências · 12

• 🔥 https://tzh00203.notion.site/D-Link-DCS850L-v1-02-09-Path-Traversal-Vulnerability-in-Firmware-Update-2d8b5c52018a803abbc7e30e2858d084?source=copy_link · Exploit
• https://twitter.com/CVEnew/status/2005961141747433965 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-00327 · Nota de Segurança
• https://t.me/cveNotify/147127 · Publicação no Telegram
• https://t.me/cveNotify/147415 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-15245 · Nota de Segurança
• https://tzh00203.notion.site/D-Link-DCS850L-v1-02-09-Path-Traversal-Vulnerability-in-Firmware-Update-2d8b5c52018a803abbc7e30e2858d084 · Nota
• https://osv.dev/vulnerability/CVE-2025-15245 · Aviso do Fabricante
• https://vuldb.com/?ctiid.338635 · Nota
• https://vuldb.com/?submit.725742 · Nota
• https://vuldb.com/?id.338635 · Nota
• https://dlink.com · Nota