CVE-2025-55581 in DCS-825L
Riassunto
di VulDB • 18/06/2026
Il firmware D-Link DCS-825L versione 1.08.01 e potenzialmente le versioni precedenti presentano un'implementazione non sicura nello script mydlink-watch-dog.sh. Lo script monitora e riavvia i binari `dcp` e `signalc` senza convalidarne l'integrità, l'origine o i permessi. Un attaccante con accesso al filesystem (ad esempio tramite UART o modifica del firmware) potrebbe sostituire questi binari per ottenere un'esecuzione persistente di codice arbitrario con privilegi di root. Il problema deriva da una gestione impropria della fiducia negli eseguibili e dall'assenza di controlli di integrità nella logica del watchdog.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.