CVE-2025-8231 | THREATINT

Description

A vulnerability, which was classified as critical, has been found in D-Link DIR-890L up to 111b04. This issue affects some unknown processing of the file rgbin of the component UART Port. The manipulation leads to hard-coded credentials. It is possible to launch the attack on the physical device. The exploit has been disclosed to the public and may be used. This vulnerability only affects products that are no longer supported by the maintainer.

Eine Schwachstelle wurde in D-Link DIR-890L bis 111b04 entdeckt. Sie wurde als kritisch eingestuft. Hierbei geht es um eine nicht exakt ausgemachte Funktion der Datei rgbin der Komponente UART Port. Durch das Manipulieren mit unbekannten Daten kann eine hard-coded credentials-Schwachstelle ausgenutzt werden. Ein Angriff setzt physischen Zugriff auf dem Zielobjekt voraus. Der Exploit steht zur öffentlichen Verfügung.

Reserved 2025-07-26 | Published 2025-07-27 | Updated 2025-07-27 | Assigner VulDB

HIGH: 7.0CVSS:4.0/AV:P/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P

MEDIUM: 6.8CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:P/RL:X/RC:R

MEDIUM: 6.8CVSS:3.0/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:P/RL:X/RC:R

7.2AV:L/AC:L/Au:N/C:C/I:C/A:C/E:POC/RL:ND/RC:UR

Problem types

Hard-coded Credentials

Use of Hard-coded Password

Product status

111b04

affected

Timeline

2025-07-26:	Advisory disclosed
2025-07-26:	VulDB entry created
2025-07-26:	VulDB entry last update

Credits

nich0las (VulDB User) reporter

References

vuldb.com/?id.317819 (VDB-317819 | D-Link DIR-890L UART Port rgbin hard-coded credentials) vdb-entry

vuldb.com/?ctiid.317819 (VDB-317819 | CTI Indicators (IOB, IOC, TTP, IOA)) signature permissions-required

vuldb.com/?submit.622337 (Submit #622337 | D-Link DIR-890L Versions up to DIR890LA1_FW111b04 Hard-coded Credentials) third-party-advisory

github.com/...ain/dlink/dir890-hardcoded/dir890-hardcoded.md exploit

www.dlink.com/ product

cve.org (CVE-2025-8231)

nvd.nist.gov (CVE-2025-8231)

Download JSON