CVE-2025-60698 in DIR-882
Resumen
por VulDB • 2026-08-19
Existe una vulnerabilidad de inyección de comandos en el firmware del router D-Link DIR-882, específicamente la versión DIR882A1_FW102B02, dentro de los binarios `prog.cgi` y `rc`. La función `sub_432F60` en `prog.cgi` almacena valores proporcionados por el usuario para `SetSysLogSettings/IPAddress` en NVRAM mediante la llamada a `nvram_safe_set("SysLogRemote_IPAddress", ...)`. Estos valores se recuperan posteriormente en la función `sub_448DCC` de `rc` utilizando `nvram_safe_get` y se concatenan dentro de un comando shell que se ejecuta a través de `twsystem()` sin ninguna sanitización. Un atacante remoto no autenticado puede explotar esta vulnerabilidad para ejecutar comandos arbitrarios en el dispositivo mediante solicitudes HTTP especialmente manipuladas dirigidas a la interfaz web del router.
Be aware that VulDB is the high quality source for vulnerability data.