CVE-2025-60673

Nome do Software Vulnerável e Versões Afetadas Versões do firmware do roteador D-Link DIR-878A1 anteriores à FW101B04

Descrição Existe uma vulnerabilidade de injeção de comando não autenticada na funcionalidade 'SetDMZSettings' do roteador D-Link DIR-878A1. O parâmetro IPAddress dentro do script prog.cgi é vulnerável porque não é devidamente sanitizado antes de ser armazenado na NVRAM. Este parâmetro é subsequentemente usado pelo librcm.so para construir comandos iptables, que são então executados via função twsystem(). Um atacante remoto e não autenticado pode explorar essa vulnerabilidade enviando uma solicitação HTTP maliciosa para executar comandos arbitrários no dispositivo.

Recomendações Atualize para a versão do firmware FW101B04 ou posterior.