WID-SEC-2026-0257 — D-LINK DIR-823X Router: Schwachstelle ermöglicht Codeausführung

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in D-LINK Router ausnutzen, um beliebigen Programmcode auszuführen.

Product

Router der Firma D-LINK enthalten eine Firewall und in der Regel eine WLAN-Schnittstelle. Die Geräte sind hauptsächlich für private Anwender und Kleinunternehmen konzipiert.

Vulnerabilities 1

High 7.3

CVE-2026-1125 EPSS 16%

D-Link DIR-823X set_wifidog_settings sub_412E7C command injection

A weakness has been identified in D-Link DIR-823X 250416. Affected by this issue is the function sub_412E7C of the file /goform/set_wifidog_settings. Executing a manipulation of the argument wd_enable can lead to command injection. The attack can be executed …

D-Link DIR-823X Network devices

Jan 18, 2026

Revision history

2026-01-29 #1
Initiale Fassung

References

EU Vulnerability Database vom 2026-01-29
https://euvd.enisa.europa.eu/enisa/EUVD-2026-4854
D-Link Security Announcement vom 2026-01-29
https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10469
CVE Record vom 2026-01-29
https://www.cve.org/CVERecord?id=CVE-2026-1125
PoC vom 2026-01-29
https://github.com/DavCloudz/cve/blob/main/D-link/DIR_823X/DIR-823X%20V250416%20Command%20Execution%20Vulnerability.md