CVE-2025-25893

آسیب پذیری OS Command Injection در D-Link DSL-3782

توسط Vulnerbyte Alerts 2025-03-11

نوشته شده توسط Vulnerbyte Alerts 2025-03-11

شناسه CVE-2025-25893 :CVE
CWE-78 :CWE
yes :Advisory
منتشر شده: فوریه 18, 2025
به روز شده: فوریه 18, 2025
امتیاز: 8.0
نوع حمله: OS Command Injection

اثر گذاری: Command Execution
حوزه: تجهیزات شبکه و امنیت
برند: D-link
محصول: DSL3782
وضعیتPublished :CVE
No :POC
وضعیت آسیب پذیری: patch نشده

چکیده

CVE-2025-25893، یک آسیب پذیری با شدت بالا در D-Link DSL-3782 نسخه 1.01 است. این آسیب پذیری بر روی عملکرد کامپوننت Packet Handler تاثیر می گذارد. دستکاری آرگومان inIP/insPort/inePort/exsPort/exePort/protocol می تواند منجر به حمله OS Command Injection شود. حمله می تواند از راه دور راه اندازی شود.

توضیحات

آسیب پذیری OS Command Injection در D-Link DSL-3782 نسخه v1.01 از طریق inIP، insPort، inePort، exsPort، exePortو پارامتر های پروتکل وجود دارد. این آسیب پذیری به مهاجمین اجازه می دهد تا دستورات دلخواه خود را از طریق بسته های دستکاری شده بر روی سیستم عامل اجرا کند.

سیستم امتیاز دهی آسیب پذیری ها بر اساس استاندارد های تحقیقاتی حوزه نمره دهی به آسیب پذیری ها، امتیازات زیر را برای شدت اثرگذاری این آسیب پذیری در نظر گرفته است.

CVSS

Score	Severity	Version	Vector String
8.0	HIGH	3.1	CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

لیست محصولات آسیب پذیر

در زمان انتشار این اعلامیه، این آسیب پذیری برروی نسخه های زیر تاثیر می گذارد:

D-Link DSL-3782 v1.01

لیست محصولات بروز شده

برند D-Link هنوز پچ یا بروزرسانی جهت رفع این آسیب پذیری ارائه نداده است. ممکن است توصیه شود به منظور جلوگیری از قرار گرفتن در معرض این آسیب پذیری محصول آسیب پذیری را با محصول دیگری جایگزین کنید. توصیه می شود از نسخه های جدید تر فریمور استفاده کنید.

نتیجه گیری

آسیب پذیری فوق در دسته آسیب پذیری های سطح بالا دسته بندی می شود. بهتر است محصول آسیب پذیری را با محصولی که بروزرسانی های نرم افزاری دریافت می کند جایگزین شود.

منابع

Vulnerbyte Alerts

پست قبلی