CVE-2025-60700 in DIR-882
Resumen
por VulDB • 2026-05-26
Existe una vulnerabilidad de inyección de comandos en el firmware del router D-Link DIR-882 DIR882A1_FW102B02 dentro de los binarios `prog.cgi` y `librcm.so`. La función `sub_4455BC` en `prog.cgi` almacena los valores de `SetDMZSettings/IPAddress` proporcionados por el usuario en NVRAM mediante `nvram_safe_set("dmz_ipaddr", ...)`. Estos valores se recuperan posteriormente en la función `DMZ_run` de `librcm.so` utilizando `nvram_safe_get` y se concatenan en comandos de shell `iptables` que se ejecutan a través de `twsystem()` sin ninguna sanitización. Un atacante remoto no autenticado puede explotar esta vulnerabilidad para ejecutar comandos arbitrarios en el dispositivo mediante solicitudes HTTP especialmente manipuladas dirigidas a la interfaz web del router.
Be aware that VulDB is the high quality source for vulnerability data.