Descripción
D-Link DIR-823X contiene una vulnerabilidad de inyección de comandos que permite a un atacante autorizado ejecutar comandos arbitrarios en dispositivos remotos mediante el envío de una solicitud POST a /goform/set_prohibiting a través de la función correspondiente. El producto afectado podría haber alcanzado el fin de vida útil (EoL) y/o el fin de servicio (EoS). Los usuarios deben discontinuar el uso del producto.
Acción recomendada
Aplicar las mitigaciones del fabricante y, en servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Referencia de CISA para agencias federales de EE. UU.: BOD 22-01.
Referencias
- Aviso de supportannouncement.us.dlink.com supportannouncement.us.dlink.com/security/publication.aspx
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2025-29635
Ver el texto original en inglés (CISA)
D-Link DIR-823X Command Injection Vulnerability
D-Link DIR-823X contains a command injection vulnerability that allows an authorized attacker to execute arbitrary commands on remote devices by sending a POST request to /goform/set_prohibiting via the corresponding function. The impacted product could be end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue product utilization.
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Notes: https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10469 ; https://nvd.nist.gov/vuln/detail/CVE-2025-29635
Otras vulnerabilidades de D-Link en el catálogo
- CVE-2022-37055 D-Link Routers Buffer Overflow Vulnerability Alta 08-12-2025
- CVE-2022-40799 D-Link DNR-322L Download of Code Without Integrity Check Vulnerability Alta 05-08-2025
- CVE-2020-25079 D-Link DCS-2530L and DCS-2670L Command Injection Vulnerability Alta 05-08-2025
- CVE-2020-25078 D-Link DCS-2530L and DCS-2670L Devices Unspecified Vulnerability Alta 05-08-2025
- CVE-2024-0769 D-Link DIR-859 Router Path Traversal Vulnerability Alta 25-06-2025