CVE-2025-29635

D-Link DIR-823X Command Injection Vulnerability

Non évaluée Exploitée activement (CISA KEV)

Exploitation active confirmée

Ajoutée au catalogue CISA KEV le 24/04/2026, correctif exigé avant le 08/05/2026 pour les agences fédérales américaines.

Action requise : Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Description officielle (NVD)

D-Link DIR-823X contains a command injection vulnerability that allows an authorized attacker to execute arbitrary commands on remote devices by sending a POST request to /goform/set_prohibiting via the corresponding function. The impacted product could be end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue product utilization.

En bref

ÉditeurD-Link
ProduitDIR-823X
Publiée le24/04/2026
EPSS87,94 % (centile 100)
CWECWE-77

EPSS : probabilité estimée d'exploitation dans les 30 prochains jours.

Sources officielles

NVD (NIST) CVE.org CISA KEV

Besoin d'aide ?

Nos experts évaluent votre exposition et vous accompagnent dans la correction.

Nous contacter

Autres vulnérabilités D-Link

CVE-2022-37055 Non évaluée KEV
D-Link Routers Buffer Overflow Vulnerability
CVE-2022-40799 Non évaluée KEV
D-Link DNR-322L Download of Code Without Integrity Check Vulnerability
CVE-2020-25078 Non évaluée KEV
D-Link DCS-2530L and DCS-2670L Devices Unspecified Vulnerability
CVE-2020-25079 Non évaluée KEV
D-Link DCS-2530L and DCS-2670L Command Injection Vulnerability
CVE-2024-0769 Non évaluée KEV
D-Link DIR-859 Router Path Traversal Vulnerability
CVE-2023-25280 Non évaluée KEV
D-Link DIR-820 Router OS Command Injection Vulnerability