CVE-2025-5621

Nome do Software Vulnerável e Versões Afetadas D-Link DIR-816 versão 1.10CNB05

Descrição Uma falha crítica foi descoberta, afetando a função qosClassifier do arquivo /goform/qosClassifier. A manipulação dos argumentos dip address e sip address leva à injeção de comandos do sistema operacional. Esta falha pode ser explorada remotamente. O exploit foi divulgado publicamente. Este problema afeta apenas produtos que não são mais suportados pelo mantenedor.

Recomendações Para o D-Link DIR-816 versão 1.10CNB05, como solução temporária, considere desativar a função qosClassifier até que um patch esteja disponível. Restrinja o acesso ao arquivo /goform/qosClassifier para minimizar o risco de exploração. Evite usar os argumentos dip address e sip address na função afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.