CVE-2025-29635
D-Link DIR-823X कमांड इंजेक्शन भेद्यता
- प्रकाशित
- 25 मार्च 2025
- अद्यतन
- 25 अप्रैल 2026
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 24 अप्रैल 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.8%
- मॉडल दिनांक
- 23 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
डी-लिंक DIR-823X 240126 और 240802 में एक कमांड इंजेक्शन भेद्यता एक अधिकृत हमलावर को संबंधित फ़ंक्शन के माध्यम से /goform/set_prohibiting पर POST अनुरोध भेजकर दूरस्थ उपकरणों पर मनमाने कमांड निष्पादित करने की अनुमति देती है, जिससे रिमोट कमांड निष्पादन ट्रिगर होता है।
स्रोत
http/cves/2025/CVE-2025-29635.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
- oob: interactsh_reference($.template_text)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।