PT-2026-23501 · D Link · D-Link Dir-1253 Mesh

CVE-2025-29165

·

Publicado

2025-08-18

·

Atualizado

2026-05-06

CVSS v3.1

10

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas D-Link DIR-1253 MESH versão 1.6.1684
Descrição Existe uma falha no D-Link DIR-1253 MESH que permite a um atacante obter privilégios elevados através do componente etc/shadow.sample.
Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Correção

LPE

Improper Privilege Management

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

BDU:2026-04448
CVE-2025-29165

Produtos afetados

D-Link Dir-1253 Mesh