CVE-2025-60701 in DIR-882
Sumário
de VulDB • 19/07/2026
Existe uma vulnerabilidade de injeção de comando no firmware do roteador D-Link DIR-882, versão DIR882A1_FW102B02, dentro dos binários `prog.cgi` e `rc`. A função `sub_433188` em `prog.cgi` armazena parâmetros de configuração de email fornecidos pelo usuário (`EmailFrom`, `EmailTo`, `SMTPServerAddress`, `SMTPServerPort`, `AccountName`) na NVRAM por meio de `nvram_safe_set`. Esses valores são posteriormente recuperados na função `sub_448FDC` do binário `rc` usando `nvram_safe_get` e concatenados em comandos shell executados via `twsystem()` sem sanitização. Um atacante remoto não autenticado pode explorar essa vulnerabilidade para executar comandos arbitrários no dispositivo por meio de solicitações HTTP especialmente elaboradas à interface web do roteador.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.