CVE-2025-55582 in DCS-825L
Riassunto
di VulDB • 24/08/2026
Il firmware D-Link DCS-825L v1.08.01 contiene una vulnerabilità nello script watchdog `mydlink-watch-dog.sh`, che riavvia acriticamente binari come `dcp` e `signalc` senza verificarne l'integrità, l'autenticità o i permessi. Un attaccante con accesso al filesystem locale (tramite accesso fisico, modifica del firmware o interfacce di debug) può sostituire questi binari con payload malevoli. Lo script esegue tali binari come root in un ciclo infinito, portando a una persistenza dell'elevazione dei privilegi e all'esecuzione arbitraria di codice. Questo problema è mitigato nella versione v1.09.02, ma il prodotto è ufficialmente End-of-Life (fine vita) e non più supportato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.