CVE-2018-25115

Nome do Software Vulnerável e Versões Afetadas D-Link DIR-110 versão 1.03 D-Link DIR-412 versão 1.03 D-Link DIR-600 versão 1.03 D-Link DIR-610 versão 1.03 D-Link DIR-615 versão 1.03 D-Link DIR-645 versão 1.03 D-Link DIR-815 versão 1.03

Descrição Múltiplos roteadores da série DIR da D-Link são afetados por uma falha que permite a atacantes remotos executar comandos arbitrários do sistema sem autenticação. O problema deve-se ao tratamento inadequado de entrada no parâmetro EVENT=CHECKFW do endpoint da API /service.cgi, que é passado diretamente para o shell do sistema sem sanitização. Uma requisição HTTP POST manipulada pode injetar comandos que são executados com privilégios de root, potencialmente levando ao comprometimento total do dispositivo. A Shadowserver Foundation observou pela primeira vez evidências de exploração em 2025-08-21 UTC.

Recomendações D-Link DIR-110 versão 1.03: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. D-Link DIR-412 versão 1.03: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. D-Link DIR-600 versão 1.03: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. D-Link DIR-610 versão 1.03: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. D-Link DIR-615 versão 1.03: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. D-Link DIR-645 versão 1.03: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. D-Link DIR-815 versão 1.03: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.