CVE-2025-55582 in DCS-825L
الملخص
بحسب VulDB • 24/08/2026
يحتوي برنامج D-Link DCS-825L الإصدار 1.08.01 على ثغرة في سكريبت `mydlink-watch-dog.sh`، الذي يعيد تشغيل البرامج الثنائية مثل `dcp` و `signalc` بشكل أعمى دون التحقق من السلامة أو المصادقة أو الأذونات. يمكن لمهاجم لديه وصول إلى نظام الملفات المحلي (عبر الوصول الفيزيائي، تعديل البرنامج الثابت، أو واجهات التصحيح) استبدال هذه البرامج الثنائية بحملات ضارة. يقوم السكريبت بتنفيذ هذه البرامج الثنائية بصلاحيات root في حلقة لا نهائية، مما يؤدي إلى تصعيد مستمر للصلاحيات وتنفيذ عشوائي للأكواد. يتم التخفيف من حدة هذه المشكلة في الإصدار 1.09.02، ولكن المنتج أصبح رسميًا خارج الخدمة (End-of-Life) وغير مدعوم.
If you want to get best quality of vulnerability data, you may have to visit VulDB.