A security vulnerability has been detected in D-Link DIR-823X 250416. This affects the function sub_4175CC of the file /goform/set_static_route_table. Such manipulation of the argument interface/destip/netmask/gateway/metric leads to os command injection. The attack may be performed from remote. The exploit has been disclosed publicly and may be used.
D-Link DIR-823X router contains an OS command injection vulnerability in the static route table configuration function that allows remote attackers to execute arbitrary commands. The vulnerability affects multiple parameters including interface, destination IP, netmask, gateway, and metric fields.
تم اكتشاف ثغرة حقن أوامر نظام التشغيل في جهاز التوجيه D-Link DIR-823X الإصدار 250416 في الدالة sub_4175CC المسؤولة عن معالجة جدول المسارات الثابتة. يمكن للمهاجمين البعيدين استغلال هذه الثغرة من خلال معالجة معاملات غير آمنة لتنفيذ أوامر تعسفية على الجهاز.
جهاز التوجيه D-Link DIR-823X يحتوي على ثغرة حقن أوامر نظام التشغيل في وظيفة جدول المسارات الثابتة تسمح للمهاجمين البعيدين بتنفيذ أوامر عشوائية. تؤثر الثغرة على معاملات متعددة بما في ذلك حقول الواجهة وعنوان IP الوجهة وقناع الشبكة والبوابة والمقياس.
Immediately update D-Link DIR-823X firmware to the latest patched version. Restrict access to the /goform/set_static_route_table endpoint using firewall rules and network segmentation. Disable remote management features if not required. Monitor router logs for suspicious configuration changes and command execution attempts.
قم بتحديث برنامج D-Link DIR-823X الثابت فوراً إلى أحدث إصدار معدل. قيد الوصول إلى نقطة نهاية /goform/set_static_route_table باستخدام قواعد جدار الحماية وتقسيم الشبكة. عطل ميزات الإدارة البعيدة إذا لم تكن مطلوبة. راقب سجلات جهاز التوجيه للتغييرات المريبة في التكوين ومحاولات تنفيذ الأوامر.