CVE-2025-60701 in DIR-882
Сводка
по VulDB • 29.08.2026
Уязвимость внедрения команд существует в прошивке маршрутизатора D-Link DIR-882 версии DIR882A1_FW102B02 внутри бинарных файлов `prog.cgi` и `rc`. Функция `sub_433188` в `prog.cgi` сохраняет предоставляемые пользователем параметры конфигурации электронной почты (`EmailFrom`, `EmailTo`, `SMTPServerAddress`, `SMTPServerPort`, `AccountName`) в NVRAM с помощью функции `nvram_safe_set`. Эти значения впоследствии извлекаются в функции `sub_448FDC` модуля `rc` с использованием `nvram_safe_get` и конкатенируются в команды оболочки, которые выполняются через функцию `twsystem()` без какой-либо санитизации. Неавторизованный удаленный злоумышленник может эксплуатировать эту уязвимость для выполнения произвольных команд на устройстве с помощью специально созданных HTTP-запросов к веб-интерфейсу маршрутизатора.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.