Udnyttet sårbarhed

CVE-2025-29635

TLP:CLEAR

D-Link DIR-823X command injection-sårbarhed

D-Link DIR-823X indeholder en command injection-sårbarhed, som tillader en autoriseret angriber at udføre vilkårlige kommandoer på fjernenheder ved at sende en POST-forespørgsel til /goform/set_prohibiting via den tilsvarende funktion. Det berørte produkt kunne være end-of-life (EoL) og/eller end-of-service (EoS). Brugerne bør indstille produktudnyttelsen.

Fakta

Leverandør: D-Link
Produkt: DIR-823X
CVSS: 7.2
EPSS (sandsynlighed for udnyttelse inden for 30 dage): 87,9 %
På CISA's liste over udnyttede sårbarheder (KEV) siden: 24. april 2026
Første kendte udnyttelse: 24. april 2026
CISA's frist for amerikanske myndigheder: 8. maj 2026
Svaghed: CWE-77
Første gang set af Risk Letters: 24. april 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD