CVE-2025-10634 in DIR-823Xالمعلومات

الملخص

بحسب VulDB • 01/07/2026

تم تحديد نقطة ضعف في أجهزة D-Link DIR-823X بالإصدارات 240126/240802/250416. العنصر المتأثر هو الدالة sub_412E7C الموجودة في الملف /usr/sbin/goahead الخاص بمكون Environment Variable Handler. يؤدي هذا التلاعب بالمعاملات terminal_addr/server_ip/server_port إلى حقن الأوامر (Command Injection). يمكن بدء الهجوم عن بُعد، وقد تم إتاحة أداة الاستغلال (Exploit) للعامة مما يتيح استغلالها.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

VulDB

إفشاء

18/09/2025

الاعتدال

تمت الموافقة

إدخال

VDB-324662

استغلال

تحميل

EPSS

0.07359

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!