BDU:2025-12543

Опубликовано: 09 сент. 2025

Источник: fstec

CVSS3: 6.3

CVSS2: 6.5

EPSS Низкий

Описание

Уязвимость файла /goform/diag_traceroute микропрограммного обеспечения маршрутизаторов D-Link DIR-823X связана с непринятием мер по очистке данных на управляющем уровне при обработке параметра target_addr. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды путем отправки специально сформированного запроса

Вендор

D-Link Corp.

Наименование ПО

DIR-823X

Версия ПО

250416 (DIR-823X)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,3)

Средний уровень опасности (оценка CVSS 4.0 составляет 5,3)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование межсетевого экрана уровня приложений (WAF) для фильтрации HTTP-трафика;

- ограничение доступа недоверенных пользователей к веб-интерфейсу уязвимого устройства сторонними средствами защиты с использованием технологии белых\черных списков;

- использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимостей.

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

https://github.com/n1ptune/dink/blob/main/diag_traceroute.md

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-11096
CVE

EPSS

Процентиль: 30%

0.00114

Низкий

6.3 Medium

CVSS3

6.5 Medium

CVSS2

Связанные уязвимости

CVE-2025-11096

CVSS3: 6.3

nvd

4 месяца назад

A flaw has been found in D-Link DIR-823X 250416. This issue affects some unknown processing of the file /goform/diag_traceroute. Executing manipulation of the argument target_addr can lead to command injection. The attack can be executed remotely. The exploit has been published and may be used.

GHSA-ffj4-gw6w-7wmh

CVSS3: 6.3

github

4 месяца назад

EPSS

Процентиль: 30%

0.00114

Низкий

6.3 Medium

CVSS3

6.5 Medium

CVSS2