A vulnerability was identified in D-Link DIR-823X 250416. This affects an unknown function of the file /goform/set_server_settings of the component Configuration Parameter Handler. The manipulation of the argument terminal_addr/server_ip/server_port leads to os command injection. The attack may be initiated remotely. The exploit is publicly available and might be used.
CVE-2026-2120 is an OS command injection vulnerability in D-Link DIR-823X routers affecting the configuration parameter handler, allowing remote attackers to execute arbitrary commands. The vulnerability exists in the /goform/set_server_settings endpoint where terminal_addr, server_ip, and server_port parameters are improperly sanitized.
تؤثر هذه الثغرة على جهاز التوجيه D-Link DIR-823X الإصدار 250416 وتسمح بحقن أوامر نظام التشغيل عبر معاملات غير مصفاة في نقطة نهاية الويب. يمكن للمهاجمين البعيدين استغلال هذه الثغرة لتنفيذ أوامر تعسفية بامتيازات الموجه.
ثغرة حقن أوامر نظام التشغيل في أجهزة التوجيه D-Link DIR-823X تسمح للمهاجمين البعيدين بتنفيذ أوامر تعسفية. تقع الثغرة في معالج معاملات الإعدادات حيث لا يتم التحقق الصحيح من معاملات العنوان والخادم والمنفذ.
Immediately update D-Link DIR-823X firmware to the latest patched version. Implement network segmentation to restrict access to router management interfaces. Disable remote management features if not required. Apply input validation and sanitization for all configuration parameters. Monitor router logs for suspicious configuration changes.
قم بتحديث برنامج تثبيت جهاز D-Link DIR-823X إلى أحدث إصدار معدل فوراً. طبق تقسيم الشبكة لتقييد الوصول إلى واجهات إدارة الموجه. عطل ميزات الإدارة البعيدة إذا لم تكن مطلوبة. طبق التحقق من صحة المدخلات وتنظيفها لجميع معاملات الإعدادات. راقب سجلات الموجه للكشف عن تغييرات الإعدادات المريبة.