PT-2026-35274 · D Link · Dir-822

Tian · Publicado 2026-04-26 · Atualizado 2026-05-23 · CVE-2026-7067

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas D-Link DIR-822 A 101

Descrição Um problema de injeção de comando existe no Serviço DHCP udhcpd, especificamente na função system() do arquivo /udhcpcd/dhcpd.c. Um invasor remoto pode explorar isso manipulando o argumento Hostname para executar código arbitrário. Este problema ocorre porque o software não neutraliza elementos especiais na entrada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

RCE

OS Command Injection

Special Elements Injection

Command Injection

Enumeração de Fraquezas

CWE-78

CWE-74

CWE-77

Identificadores relacionados

BDU:2026-05909

CVE-2026-7067

Produtos afetados

Dir-822

Referências · 12

• 🔥 https://tzh00203.notion.site/D-Link-DIR-822-A1-Command-Injection-in-udhcpd-via-DHCP-Hostname-337b5c52018a80d9b638d0fa59969e6b · Exploit
• https://twitter.com/CVEarity/status/2048707705154723877 · Publicação no Twitter
• https://twitter.com/DFIR_Lab/status/2049664334335205586 · Publicação no Twitter
• https://dlink.com · Nota
• https://vuldb.com/submit/798645 · Nota
• https://twitter.com/lyrie_ai/status/2058058127061241867 · Publicação no Twitter
• https://vuldb.com/vuln/359642 · Nota
• https://vuldb.com/vuln/359642/cti · Nota
• https://twitter.com/lyrie_ai/status/2058058128785105001 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-7067 · Nota de Segurança
• https://twitter.com/lyrie_ai/status/2058058127895851163 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-05909 · Nota de Segurança