CVE-2025-50665
Yüksək
Təsvir
D-Link DI-8003 16.07.26A1 versiyasında /web_keyword.asp son nöqtəsində giriş parametrlərinin yanlış idarə edilməsi səbəbindən bufer daşması zəifliyi mövcuddur. Hücumçu name, en, time, mem_gb2312 və mem_utf8 parametrləri vasitəsilə xüsusi hazırlanmış HTTP GET sorğusu göndərərək bu zəiflikdən istifadə edə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulDlink Di-8003 Firmware
Dərc8 apr 2026
İlk görülmə8 apr 2026
Zəiflik növüCWE-120CWE-120
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dlink di-8003_firmware | 16.07.26a1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.