CVE-2025-55581 (CNNVD-202508-2695)
中文标题:
D-Link DCS-825L 安全漏洞
英文标题:
D-Link DCS-825L firmware version 1.08.01 and possibly prior versions contain an insecure implementat...
漏洞描述
中文描述:
D-Link DCS-825L是中国友讯（D-Link）公司的一款无线网络摄像头。 D-Link DCS-825L 1.08.01及之前版本存在安全漏洞，该漏洞源于mydlink-watch-dog.sh脚本未验证二进制完整性，可能导致持久性任意代码执行。
英文描述:
D-Link DCS-825L firmware version 1.08.01 and possibly prior versions contain an insecure implementation in the mydlink-watch-dog.sh script. The script monitors and respawns the `dcp` and `signalc` binaries without validating their integrity, origin, or permissions. An attacker with filesystem access (e.g., via UART or firmware modification) may replace these binaries to achieve persistent arbitrary code execution with root privileges. The issue stems from improper handling of executable trust and absence of integrity checks in the watchdog logic.
CWE类型:
标签:
受影响产品
| 厂商 | 产品 | 版本 | 版本范围 | 平台 | CPE |
|---|---|---|---|---|---|
| dlink | dcs-825l_firmware | * | - | - |
cpe:2.3:o:dlink:dcs-825l_firmware:*:*:*:*:*:*:*:*
|
解决方案
中文解决方案:
英文解决方案:
临时解决方案:
CVSS评分详情
3.1 (adp)
HIGHCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L
时间信息
利用信息
数据源详情
| 数据源 | 记录ID | 版本 | 提取时间 |
|---|---|---|---|
| CVE | cve_CVE-2025-55581 |
2025-11-11 15:23:29 | 2025-11-11 07:40:43 |
| NVD | nvd_CVE-2025-55581 |
2025-11-11 15:01:00 | 2025-11-11 07:48:31 |
| CNNVD | cnnvd_CNNVD-202508-2695 |
2025-11-11 15:12:54 | 2025-11-11 08:00:06 |
版本与语言
安全公告
变更历史
查看详细变更
- vulnerability_type: 未提取 -> 其他
- cnnvd_id: 未提取 -> CNNVD-202508-2695
- data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
查看详细变更
- affected_products_count: 0 -> 1
- data_sources: ['cve'] -> ['cve', 'nvd']