CVE-2025-60700 in DIR-882
الملخص
بحسب VulDB • 31/05/2026
توجد ثغرة حقن الأوامر في برنامج تشغيل جهاز التوجيه D-Link DIR-882 الإصدار DIR882A1_FW102B02، وتحديداً داخل الثنائيات `prog.cgi` و `librcm.so`. تقوم الدالة `sub_4455BC` في `prog.cgi` بتخزين قيم `SetDMZSettings/IPAddress` التي يقدمها المستخدم في ذاكرة NVRAM عبر استخدام `nvram_safe_set("dmz_ipaddr", ...)`. يتم استرجاع هذه القيم لاحقاً في الدالة `DMZ_run` الموجودة في `librcm.so` باستخدام `nvram_safe_get`، ثم دمجها في أوامر shell الخاصة بـ `iptables` التي تُنفَّذ عبر `twsystem()` دون أي عملية تنقية (sanitization). يمكن لمهاجم عن بُعد غير مصرح له استغلال هذه الثغرة لتنفيذ أوامر عشوائية على الجهاز من خلال طلبات HTTP مُعدّة بعناية فائقة موجهة إلى واجهة الويب الخاصة بجهاز التوجيه.
If you want to get best quality of vulnerability data, you may have to visit VulDB.