BDU:2025-05178

Опубликовано: 25 мар. 2025

Источник: fstec

CVSS3: 8.8

CVSS2: 9

EPSS Низкий

Описание

Уязвимость файла /goform/set_prohibiting микропрограммного обеспечения маршрутизаторов D-link DIR-823X AX3000 связана с непринятием мер по чистке данных на управляющем уровне. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды путем отправки POST-запроса

Вендор

D-Link Corp.

Наименование ПО

DIR-823X AX3000

Версия ПО

240126 (DIR-823X AX3000)

240802 (DIR-823X AX3000)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование антивирусного программного обеспечения для отслеживания попыток эксплуатации уязвимости;

- использование средств межсетевого экранирования для ограничения удаленного доступа к устройству;

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

https://github.com/mono7s/Dir-823x/blob/main/set_prohibiting/set_prohibiting.md

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-29635
CVE

EPSS

Процентиль: 82%

0.0164

Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2025-29635

CVSS3: 8.8

nvd

11 месяцев назад

A command injection vulnerability in D-Link DIR-823X 240126 and 240802 allows an authorized attacker to execute arbitrary commands on remote devices by sending a POST request to /goform/set_prohibiting via the corresponding function, triggering remote command execution.

GHSA-m9wc-3h85-pp63

CVSS3: 8.8

github

11 месяцев назад

EPSS

Процентиль: 82%

0.0164

Низкий

8.8 High

CVSS3

9 Critical

CVSS2