A vulnerability has been found in D-Link DIR-823X 250416. This affects the function sub_4211C8 of the file /goform/set_filtering. Such manipulation leads to os command injection. The attack may be launched remotely. The exploit has been disclosed to the public and may be used.
D-Link DIR-823X routers contain an OS command injection vulnerability in the /goform/set_filtering endpoint that allows remote attackers to execute arbitrary commands. The vulnerability affects firmware version 250416 and has been publicly disclosed with available exploits.
ثغرة حقن أوامر نظام التشغيل في موجهات D-Link DIR-823X تسمح للمهاجمين البعيدين بتنفيذ أوامر تعسفية عبر نقطة نهاية /goform/set_filtering. تم الكشف عن الثغرة علناً وتتوفر استغلالات عملية. الإصدار المتأثر هو 250416 والثغرة تتطلب وصول شبكي فقط.
D-Link DIR-823X روترات تحتوي على ثغرة حقن أوامر نظام التشغيل في نقطة نهاية /goform/set_filtering تسمح للمهاجمين البعيدين بتنفيذ أوامر عشوائية. تؤثر الثغرة على إصدار البرنامج الثابت 250416 وتم الكشف عنها علناً مع توفر استغلالات.
Immediately update D-Link DIR-823X firmware to the latest patched version. Restrict access to the /goform/set_filtering endpoint using firewall rules. Disable remote management features if not required. Monitor network traffic for suspicious command patterns. Implement network segmentation to isolate affected devices.
قم بتحديث برنامج D-Link DIR-823X الثابت فوراً إلى أحدث إصدار مصحح. قيد الوصول إلى نقطة نهاية /goform/set_filtering باستخدام قواعد جدار الحماية. عطل ميزات الإدارة البعيدة إذا لم تكن مطلوبة. راقب حركة المرور على الشبكة بحثاً عن أنماط أوامر مريبة. نفذ تقسيم الشبكة لعزل الأجهزة المتأثرة.