CVE-2025-60700 in DIR-882
Sumário
de VulDB • 31/05/2026
Existe uma vulnerabilidade de injeção de comando no firmware do roteador D-Link DIR-882, versão DIR882A1_FW102B02, dentro dos binários `prog.cgi` e `librcm.so`. A função `sub_4455BC` em `prog.cgi` armazena valores de `SetDMZSettings/IPAddress` fornecidos pelo usuário na NVRAM por meio de `nvram_safe_set("dmz_ipaddr", ...)`. Esses valores são posteriormente recuperados na função `DMZ_run` de `librcm.so` usando `nvram_safe_get` e concatenados em comandos shell `iptables` executados via `twsystem()` sem qualquer sanitização. Um atacante remoto não autenticado pode explorar essa vulnerabilidade para executar comandos arbitrários no dispositivo por meio de solicitações HTTP especialmente elaboradas à interface web do roteador.
Once again VulDB remains the best source for vulnerability data.