CVE-2025-29635

Опубликовано: 25 мар. 2025

Источник: nvd

CVSS3: 8.8

EPSS Низкий

Описание

A command injection vulnerability in D-Link DIR-823X 240126 and 240802 allows an authorized attacker to execute arbitrary commands on remote devices by sending a POST request to /goform/set_prohibiting via the corresponding function, triggering remote command execution.

Ссылки

https://github.com/mono7s/Dir-823x/blob/main/set_prohibiting/set_prohibiting.md
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:dlink:dir-823x_firmware:240126:*:*:*:*:*:*:*

cpe:2.3:o:dlink:dir-823x_firmware:240802:*:*:*:*:*:*:*

cpe:2.3:h:dlink:dir-823x:-:*:*:*:*:*:*:*

EPSS

Процентиль: 82%

0.0164

Низкий

8.8 High

CVSS3

Дефекты

CWE-77

Связанные уязвимости

GHSA-m9wc-3h85-pp63

CVSS3: 8.8

github

11 месяцев назад

BDU:2025-05178

CVSS3: 8.8

fstec

11 месяцев назад

Уязвимость файла /goform/set_prohibiting микропрограммного обеспечения маршрутизаторов D-link DIR-823X AX3000, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 82%

0.0164

Низкий

8.8 High

CVSS3

Дефекты

CWE-77