一、 漏洞 CVE-2025-11100 基础信息
漏洞信息
                                        # D-Link DIR-823X 命令注入漏洞

## 概述

D-Link DIR-823X（固件版本 250416）中存在一个命令注入漏洞，影响 `/goform/set_wifi_blacklists` 文件中的 `uci_set` 函数。该漏洞可通过远程方式进行攻击。

## 影响版本

- D-Link DIR-823X 固件版本 250416

## 漏洞细节

漏洞存在于 `/goform/set_wifi_blacklists` 接口的 `uci_set` 函数中。攻击者可通过对该接口的请求，操纵输入参数，导致恶意命令被注入执行。

## 影响

- 允许远程攻击者执行任意命令。
- 该漏洞已有公开的利用方式，存在被实际利用的风险。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
D-Link DIR-823X set_wifi_blacklists uci_set command injection
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A vulnerability was identified in D-Link DIR-823X 250416. This affects the function uci_set of the file /goform/set_wifi_blacklists. Such manipulation leads to command injection. It is possible to launch the attack remotely. The exploit is publicly available and might be used.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
来源：美国国家漏洞数据库 NVD
漏洞类别
在命令中使用的特殊元素转义处理不恰当(命令注入)
来源：美国国家漏洞数据库 NVD
漏洞标题
D-Link DIR-823X 命令注入漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
D-Link DIR-823X是中国友讯（D-Link）公司的一款无线路由器。 D-Link DIR-823X 250416版本存在命令注入漏洞，该漏洞源于文件/goform/set_wifi_blacklists中函数uci_set存在命令注入漏洞，可能导致远程命令执行。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
命令注入
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-11100 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-11100 的情报信息
四、漏洞 CVE-2025-11100 的评论
匿名用户
2025-09-28 07:32:14

不错

发表评论