CVE-2025-29635

Yüksek CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 7.2
EPSS: —
CWE: CWE-77
KEV Durumu: Evet

Yayım tarihi: 25 Mart 2025 · CISA KEV son iyileştirme tarihi: 8 Mayıs 2026

Etkilenen: dlink dir-823x_firmware

D-Link DIR-823X 240126 ve 240802'de bir komut enjeksiyon zafiyeti, yetkili bir saldırganın ilgili fonksiyon aracılığıyla /goform/set_prohibiting'e bir POST isteği göndererek uzaktaki cihazlarda keyfi komutları çalıştırmasına olanak tanır, bu da uzaktan komut çalıştırılmasını tetiklemektedir.

Orijinal açıklama (İngilizce)

A command injection vulnerability in D-Link DIR-823X 240126 and 240802 allows an authorized attacker to execute arbitrary commands on remote devices by sending a POST request to /goform/set_prohibiting via the corresponding function, triggering remote command execution.

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.