D-Link DIR-882 HNAP1 SetNetworkSettings prog.cgi sprintf os command injection

D-Link DIR-882 राउटर के संस्करण 1.01B02 में एक कमांड इंजेक्शन भेद्यता (Command Injection Vulnerability) की पहचान की गई है, विशेष रूप से prog.cgi फ़ाइल के HNAP1 SetNetworkSettings हैंडलर के भीतर। यह भेद्यता 'sprintf' फ़ंक्शन में मौजूद है और 'IPAddress' तर्क को हेरफेर करके इसका फायदा उठाया जा सकता है। हमला दूर से किया जा सकता है, जिसका अर्थ है कि नेटवर्क पर कहीं से भी एक हमलावर संभावित रूप से डिवाइस को खतरे में डाल सकता है। इस भेद्यता की गंभीरता को CVSS 7.2 के रूप में रेट किया गया है, जो मध्यम से उच्च जोखिम को दर्शाता है। यह ध्यान रखना महत्वपूर्ण है कि D-Link अब इस राउटर मॉडल का समर्थन नहीं करता है, जिसका अर्थ है कि इस भेद्यता को कम करने के लिए कोई सुरक्षा पैच उपलब्ध नहीं है। एक्सप्लॉइट (Exploit) का सार्वजनिक प्रकटीकरण शोषण के जोखिम को काफी बढ़ा देता है।

Small businesses and home users still relying on legacy D-Link DIR-882 routers are particularly at risk. Shared hosting environments where DIR-882 routers are used as gateway devices also present a significant exposure. Users who have not updated their router firmware and are unaware of the end-of-life status are especially vulnerable.

• linux / server:

journalctl -u haproxy -f | grep 'prog.cgi'

• linux / server:

ps aux | grep 'prog.cgi'

• generic web:

curl -I http://<router_ip>/prog.cgi?IPAddress=$(id | grep uid) # Check for command execution

1. 2026-04-09Disclosure

   disclosure

1. आरक्षित2026-04-08
2. प्रकाशित2026-04-09
3. EPSS अद्यतन2026-04-16

चूंकि D-Link अब DIR-882 का समर्थन नहीं करता है, इसलिए प्राथमिक शमन उपाय डिवाइस को नेटवर्क से डिस्कनेक्ट करना है। संभावित शोषण को रोकने के लिए इस राउटर को सेवा से बाहर कर दिया जाना चाहिए। यदि राउटर किसी विशिष्ट कार्य के लिए आवश्यक है, तो निर्माता द्वारा समर्थित अधिक आधुनिक मॉडल से बदलने की दृढ़ता से अनुशंसा की जाती है। इसके अतिरिक्त, समान नेटवर्क से जुड़े सभी नेटवर्क उपकरणों की सुरक्षा की समीक्षा करें, क्योंकि इस राउटर का शोषण अन्य उपकरणों पर हमला करने के लिए प्रवेश बिंदु के रूप में काम कर सकता है। अन्य उपकरणों पर मजबूत सुरक्षा उपायों, जैसे मजबूत पासवर्ड और नियमित फर्मवेयर अपडेट को लागू करना, नेटवर्क की सुरक्षा के लिए महत्वपूर्ण है।