PT-2025-7101 · D Link · D-Link Dir-853

CVE-2025-25743

·

Publicado

2025-02-07

·

Atualizado

2025-02-12

CVSS v2.0

9.0

Alta

VetorAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas: D-Link DIR-853 A1 versão FW1.20B07
Descrição: Foi descoberta uma vulnerabilidade de injeção de comando no módulo SetVirtualServerSettings. Isso permite sua potencial exploração.
Recomendações: Para o D-Link DIR-853 A1 versão FW1.20B07, considere desativar o módulo SetVirtualServerSettings até que uma correção esteja disponível. Restrinja o acesso a este módulo para minimizar o risco de exploração.

Exploit

Correção

OS Command Injection

Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-78CWE-77

Identificadores relacionados

BDU:2025-05390
CVE-2025-25743

Produtos afetados

D-Link Dir-853