جزئیات آسیب‌پذیری

CVE-2026-4627

D-Link DIR-825D-Link DIR-825R

D-Link DIR-825/DIR-825R NTP Service libdeuteron_modules.so handler_update_system_time os command injection

CVSS 4.0

8.6بالا

شرح رسمی (انگلیسی)

A vulnerability was found in D-Link DIR-825 and DIR-825R 1.0.5/4.5.1. Affected is the function handler_update_system_time of the file libdeuteron_modules.so of the component NTP Service. The manipulation results in os command injection. The attack may be launched remotely. This vulnerability only affects products that are no longer supported by the maintainer.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
8.6بالا	4.0	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X`
7.2بالا	3.1	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:X/RL:X/RC:R`
7.2بالا	3.0	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:X/RL:X/RC:R`
8.3بالا	2.0	CVEProject cvelistV5 (CNA) (VulDB)	`AV:N/AC:L/Au:M/C:C/I:C/A:C/E:ND/RL:ND/RC:UR`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
D-Link	DIR-825	1.0.5	CVEProject cvelistV5 (CNA)
D-Link	DIR-825	4.5.1	CVEProject cvelistV5 (CNA)
D-Link	DIR-825R	1.0.5	CVEProject cvelistV5 (CNA)
D-Link	DIR-825R	4.5.1	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://vuldb.com/?id.352495 vdb-entrytechnical-description
https://vuldb.com/?ctiid.352495 signaturepermissions-required
https://vuldb.com/?submit.775794 third-party-advisory
https://www.dlink.com/ product

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۱/۰۴
آخرین به‌روزرسانی: ۱۴۰۵/۰۱/۰۴
وضعیت: منتشرشده
صادرکننده (CNA): VulDB

پیش‌بینی بهره‌برداری (EPSS)

۲٫۰۶٪

احتمال بهره‌برداری در ۳۰ روز

۸۱٫۳٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: ندارد
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-78
OS Command Injection
CWE-77
Command Injection