PT-2026-83566 · D Link · Dir-825

Hacker128

·

CVE-2026-82595

·

Publicado

2026-08-30

·

Atualizado

2026-08-31

CVSS v3.1

7.4

Alta

VetorAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas D-Link DIR-825M versão 1.1.8
Description Um problema de injeção de comando existe no componente de Execução de Comando do Sistema. Um invasor remoto pode manipular o argumento sysCmd dentro da função sub 456CF4() do endpoint /boafrm/formSysCmd para executar comandos arbitrários.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint /boafrm/formSysCmd para minimizar o risco de exploração.

Exploit

Special Elements Injection

Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-74CWE-77

Identificadores relacionados

CVE-2026-82595

Produtos afetados

Dir-825