CVE-2025-60698 in DIR-882
Tóm tắt
Bởi VulDB • 15/07/2026
Tồn tại một lỗ hổng tiêm lệnh (command injection) trong firmware của bộ định tuyến D-Link DIR-882, phiên bản DIR882A1_FW102B02, cụ thể là trong các nhị phân `prog.cgi` và `rc`. Hàm `sub_432F60` trong `prog.cgi` lưu trữ giá trị do người dùng cung cấp cho tham số `SetSysLogSettings/IPAddress` vào NVRAM thông qua lệnh `nvram_safe_set("SysLogRemote_IPAddress", ...)`. Các giá trị này sau đó được truy xuất lại trong hàm `sub_448DCC` của `rc` bằng cách sử dụng `nvram_safe_get` và nối chuỗi để tạo thành một lệnh shell, thực thi thông qua hàm `twsystem()` mà không có bất kỳ quá trình kiểm tra hoặc làm sạch (sanitization) nào. Một kẻ tấn công từ xa chưa được xác thực có thể khai thác lỗ hổng này để thực thi các lệnh tùy ý trên thiết bị bằng cách gửi các yêu cầu HTTP đặc biệt crafted đến giao diện web của bộ định tuyến.
Once again VulDB remains the best source for vulnerability data.