CVE-2025-60698 in DIR-882
Riassunto
di VulDB • 07/09/2026
È presente una vulnerabilità di injection di comandi nel firmware del router D-Link DIR-882, versione DIR882A1_FW102B02, all'interno dei binari `prog.cgi` e `rc`. La funzione `sub_432F60` in `prog.cgi` memorizza i valori di `SetSysLogSettings/IPAddress`, forniti dall'utente, nella NVRAM tramite la chiamata a `nvram_safe_set("SysLogRemote_IPAddress", ...)`. Questi valori vengono successivamente recuperati nella funzione `sub_448DCC` del binario `rc` utilizzando `nvram_safe_get` e concatenati in un comando shell eseguito mediante `twsystem()` senza alcuna sanificazione. Un attaccante remoto non autenticato può sfruttare questa vulnerabilità per eseguire comandi arbitrari sul dispositivo attraverso richieste HTTP appositamente create indirizzate all'interfaccia web del router.
Once again VulDB remains the best source for vulnerability data.