CVE-2025-25894

Nome do Software Vulnerável e Versões Afetadas: D-Link DSL-3782 versão 1.01

Descrição: Foi descoberta uma vulnerabilidade de injeção de comandos do sistema operacional, permitindo que atacantes executem comandos arbitrários do sistema operacional por meio de pacotes manipulados. Isso é realizado por meio dos parâmetros samba wg e samba nbn.

Recomendações: Para o D-Link DSL-3782 versão 1.01, como solução temporária, considere restringir o acesso aos parâmetros samba wg e samba nbn até que uma correção esteja disponível. Evite utilizar esses parâmetros em pacotes manipulados para minimizar o risco de exploração. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para este problema.