CVE-2025-60698 in DIR-882
要約
〜によって VulDB • 2026年08月29日
D-Link DIR-882 ルーターのファームウェア DIR882A1_FW102B02 には、`prog.cgi` および `rc` バイナリ内でコマンドインジェクション脆弱性が存在します。`prog.cgi` の `sub_432F60` 関数は、ユーザーが指定した `SetSysLogSettings/IPAddress` の値を `nvram_safe_set("SysLogRemote_IPAddress", ...)` を介して NVRAM に保存します。これらの値はその後、`rc` の `sub_448DCC` 関数内で `nvram_safe_get` を使用して取得され、サニタイズ処理なしで `twsystem()` を通じてシェルコマンドに連結されて実行されます。認証不要の攻撃者は、ルーターの Web インターフェースに対して specially crafted な HTTP リクエストを送信することで、この脆弱性を悪用しデバイス上で任意のコマンドを実行できます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.