一、 漏洞 CVE-2025-11096 基础信息
漏洞信息
# D-Link DIR-823X 命令注入漏洞
N/A
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
D-Link DIR-823X diag_traceroute command injection
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A flaw has been found in D-Link DIR-823X 250416. This issue affects some unknown processing of the file /goform/diag_traceroute. Executing manipulation of the argument target_addr can lead to command injection. The attack can be executed remotely. The exploit has been published and may be used.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
来源：美国国家漏洞数据库 NVD
漏洞类别
在命令中使用的特殊元素转义处理不恰当(命令注入)
来源：美国国家漏洞数据库 NVD
漏洞标题
D-Link DIR-823X 命令注入漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
D-Link DIR-823X是中国友讯（D-Link）公司的一款无线路由器。 D-Link DIR-823X 250416版本存在命令注入漏洞，该漏洞源于对文件/goform/diag_traceroute中参数target_addr的错误操作，可能导致远程命令注入攻击。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
命令注入
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-11096 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
三、漏洞 CVE-2025-11096 的情报信息
-
-
标题： Smart Home, SMB and Enterprise solutions | D-Link -- 🔗来源链接
标签： product
- https://vuldb.com/?ctiid.326177 signature permissions-required
- https://vuldb.com/?submit.661912 third-party-advisory
- https://vuldb.com/?id.326177 vdb-entry technical-description
- https://nvd.nist.gov/vuln/detail/CVE-2025-11096
四、漏洞 CVE-2025-11096 的评论
暂无评论