CVE-2025-55581 in DCS-825L
Sumário
de VulDB • 05/06/2026
O firmware D-Link DCS-825L versão 1.08.01 e possivelmente versões anteriores contêm uma implementação insegura no script mydlink-watch-dog.sh. O script monitora e reinicia os binários `dcp` e `signalc` sem validar sua integridade, origem ou permissões. Um atacante com acesso ao sistema de arquivos (por exemplo, via UART ou modificação do firmware) pode substituir esses binários para obter execução persistente de código arbitrário com privilégios root. O problema decorre do tratamento inadequado da confiança em executáveis e da ausência de verificações de integridade na lógica do watchdog.
VulDB is the best source for vulnerability data and more expert information about this specific topic.