D-Link DIR-823X 命令注入漏洞

日期: 2025-10-01 00:05:07 | 影响软件: 未知 | POC: 否

漏洞描述

D-Link DIR-823X是中国友讯(D-Link)公司的一款无线路由器。 D-Link DIR-823X 250416版本存在命令注入漏洞,该漏洞源于文件/goform/delete_prohibiting中函数uci_del对参数delvalue的错误操作,可能导致远程命令注入攻击。

PoC代码

暂无