发布日期：2026-03-24
更新日期：2026-06-24

受影响系统：

D-Link DIR-825 and D-Link DIR-825R D-Link DIR-825 and D-Link DIR-825R 1.0.5/4.5.1

描述：

---

CVE(CAN) ID: CVE-2026-4627

D-Link DIR-825和D-Link DIR-825R都是中国友讯（D-Link）公司的产品；D-Link DIR-825是一款路由器；D-Link DIR-825R是一款无线路由器。
D-Link DIR-825和D-Link DIR-825R 1.0.5/4.5.1版本存在操作系统命令注入漏洞，该漏洞源于该产品NTP Service组件libdeuteron_modules.so文件中handler_update_system_time函数存在os命令注入，攻击者可利用该漏洞实现命令执行。

<**>

建议：

---

厂商补丁：

D-Link DIR-825 and D-Link DIR-825R
----------------------------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://vuldb.com/?ctiid.352495

浏览次数：83
严重程度：0（网友投票）