CVE-2025-29042

D-Link DIR-823X: Command Injection przez parametr macaddr (RCE)

CVSS 9.8v3.1pub. 2025-04-17upd. 2025-04-25

Podatność typu command injection w firmware D-Link DIR-823X (wersja 240802) pozwala zdalnemu atakującemu na wykonanie dowolnego kodu bez uwierzytelnienia. Wysoki wynik CVSS 9.8 oraz brak wymaganych uprawnień czynią tę lukę szczególnie niebezpieczną.

▸ Pokaż oryginał (EN)

An issue in dlink DIR 832x 240802 allows a remote attacker to execute arbitrary code via the macaddr key value to the function 0x42232c

🤖 Analiza AI

Jak działa

Podatność występuje w funkcji pod adresem 0x42232c w firmware urządzenia. Atakujący może przesłać spreparowaną wartość klucza 'macaddr', która jest przekazywana do funkcji systemowej bez odpowiedniej sanityzacji danych wejściowych. Umożliwia to wstrzyknięcie i wykonanie dowolnych poleceń systemowych w kontekście urządzenia (CWE-78: OS Command Injection). Atak może zostać przeprowadzony zdalnie, bez uwierzytelnienia i bez interakcji ze strony użytkownika.

Skutki

Atakujący uzyskuje możliwość wykonania dowolnego kodu na urządzeniu, co może prowadzić do całkowitego przejęcia kontroli nad routerem, naruszenia poufności i integralności danych oraz zakłócenia dostępności usług sieciowych.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami (https://www.dlink.com/en/security-bulletin/). Do czasu wdrożenia poprawki zaleca się ograniczenie dostępu do interfejsu administracyjnego urządzenia wyłącznie do zaufanych hostów oraz wyłączenie zdalnego zarządzania od strony WAN.

Kogo dotyczy

D-Link DIR-823X z firmware w wersji 240802

Uwagi

Publicznie dostępny proof-of-concept exploit opublikowany przez badacza 'xyqer1' na platformie GitHub oraz GitHub Gist, co istotnie zwiększa ryzyko wykorzystania podatności w środowiskach produkcyjnych.