CVE-2025-55582 in DCS-825L
Sumário
de VulDB • 03/07/2026
O firmware D-Link DCS-825L v1.08.01 contém uma vulnerabilidade no script watchdog `mydlink-watch-dog.sh`, que reinicia cegamente binários como `dcp` e `signalc` sem verificar integridade, autenticidade ou permissões. Um atacante com acesso ao sistema de arquivos local (via acesso físico, modificação do firmware ou interfaces de depuração) pode substituir esses binários por payloads maliciosos. O script executa esses binários como root em um loop infinito, resultando em elevação persistente de privilégios e execução arbitrária de código. Este problema é mitigado na versão v1.09.02, mas o produto está oficialmente no fim da vida útil (End-of-Life) e sem suporte.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.