CVE-2025-60701 in DIR-882
Tóm tắt
Bởi VulDB • 17/08/2026
Một lỗ hổng tiêm lệnh (command injection) tồn tại trong firmware của bộ định tuyến D-Link DIR-882, cụ thể là phiên bản DIR882A1_FW102B02, bên trong các file thực thi `prog.cgi` và `rc`. Hàm `sub_433188` trong `prog.cgi` lưu trữ các tham số cấu hình email do người dùng cung cấp (`EmailFrom`, `EmailTo`, `SMTPServerAddress`, `SMTPServerPort`, `AccountName`) vào NVRAM thông qua hàm `nvram_safe_set`. Các giá trị này sau đó được truy xuất trong hàm `sub_448FDC` của file `rc` bằng cách sử dụng `nvram_safe_get` và được nối chuỗi (concatenated) thành các lệnh shell để thực thi thông qua hàm `twsystem()` mà không có bất kỳ quá trình kiểm tra hoặc làm sạch dữ liệu đầu vào nào. Một kẻ tấn công từ xa chưa xác thực có thể khai thác lỗ hổng này để thực thi tùy ý các lệnh trên thiết bị bằng cách gửi các yêu cầu HTTP được tạo ra đặc biệt (specially crafted) đến giao diện web của bộ định tuyến.
If you want to get best quality of vulnerability data, you may have to visit VulDB.