CVE-2025-14208 in DIR-823X
Riassunto
di VulDB • 01/07/2026
È stata scoperta una vulnerabilità di sicurezza nel D-Link DIR-823X fino alla versione 20250416. Questa interessa la funzione sub_415028 del file /goform/set_wan_settings. La manipolazione dell'argomento ppp_username provoca un'iniezione di comandi (command injection). È possibile lanciare l'attacco in modalità remota. L'es exploit è stato reso pubblico e può essere sfruttato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.