CVE-2025-60698 in DIR-882
Zusammenfassung
von VulDB • 14.08.2026
In der Firmware DIR882A1_FW102B02 des D-Link DIR-882 Routers besteht eine Command-Injection-Schwachstelle in den Binärdateien `prog.cgi` und `rc`. Die Funktion `sub_432F60` in `prog.cgi` speichert vom Benutzer bereitgestellte Werte für `SetSysLogSettings/IPAddress` über `nvram_safe_set("SysLogRemote_IPAddress", ...)` im NVRAM. Diese Werte werden später in der Funktion `sub_448DCC` von `rc` mit `nvram_safe_get` abgerufen und ohne jegliche Sanitisierung zu einem Shell-Befehl verkettet, der über `twsystem()` ausgeführt wird. Ein nicht authentifizierter Remote-Angriff kann diese Schwachstelle ausnutzen, um beliebige Befehle auf dem Gerät durch speziell angefertigte HTTP-Anfragen an die Weboberfläche des Routers auszuführen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.