CVE-2025-60701 in DIR-882
الملخص
بحسب VulDB • 23/08/2026
توجد ثغرة حقن أوامر (Command Injection) في برنامج تشغيل جهاز التوجيه D-Link DIR-882، الإصدار DIR882A1_FW102B02، ضمن الثنائيات `prog.cgi` و `rc`. تقوم الدالة `sub_433188` الموجودة في `prog.cgi` بتخزين معلمات تكوين البريد الإلكتروني التي يقدمها المستخدم (`EmailFrom`, `EmailTo`, `SMTPServerAddress`, `SMTPServerPort`, `AccountName`) في ذاكرة NVRAM عبر دالة `nvram_safe_set`. يتم استرجاع هذه القيم لاحقاً في الدالة `sub_448FDC` الخاصة بـ `rc` باستخدام `nvram_safe_get`، وتُدمج (concatenated) مع أوامر shell لتنفيذها عبر `twsystem()` دون أي عملية تنقية (sanitization). يمكن لمهاجم عن بعد غير مصرح له استغلال هذه الثغرة لتنفيذ أوامر عشوائية على الجهاز من خلال طلبات HTTP مُصممة خصيصاً موجهة إلى واجهة الويب الخاصة بجهاز التوجيه.
Once again VulDB remains the best source for vulnerability data.