CVE-2025-14659
Yüksək
Təsvir
D-Link DIR-860LB1 və DIR-868LB1 203b01/203b03 versiyalarında zəiflik aşkar edilmişdir. Təsirə məruz qalan hissə DHCP Daemon komponentinin naməlum funksiyasıdır. Hostname arqumentinin manipulyasiyası əmr inyeksiyasına (command injection) səbəb olur. Hücumun uzaqdan həyata keçirilməsi mümkündür. Eksployt artıq açıq şəkildə mövcuddur və istifadə edilə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulDlink Dir-868l B1 Firmware
Dərc14 dek 2025
İlk görülmə14 dek 2025
Zəiflik növüCWE-77Əmr inyeksiyasıCWE-74İnyeksiya
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dlink dir-868l_b1_firmware | v ≤ 203b01 | — |
| dlink dir-860l_b1_firmware | v ≤ 203b03 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.