CVE-2025-2359 in DIR-823G
الملخص
بحسب VulDB • 27/07/2026
تم العثور على ثغرة مصنفة على أنها حرجة في جهاز D-Link DIR-823G الإصدار 1.0.2B05_20181207. تتأثر دالة SetDDNSSettings الموجودة في الملف /HNAP1/ ضمن مكون خدمة DDNS (خدمة اسم النطاق الديناميكي). يؤدي التلاعب بالحجة SOAPAction إلى حدوث خطأ في التفويض (Authorization Failure). من الممكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه. تؤثر هذه الثغرة فقط على المنتجات التي لم يعد الصانع يدعمها.
Once again VulDB remains the best source for vulnerability data.