CVE-2025-9769
Orta
Təsvir
D-Link DI-7400G+ 19.12.25A1 versiyasında təhlükəsizlik boşluğu aşkar edilmişdir. `/mng_platform.asp` faylının `sub_478D28` funksiyası bu problemdən təsirlənir. `addr` arqumentinin `echo 12345 > poc.txt` girişi ilə manipulyasiyası əmr inyeksiyasına (command injection) səbəb olur. Fiziki cihaza hücum etmək mümkündür. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər.
CiddilikOrta
CVSS4.1
İstismar ehtimalı—
MəhsulDlink Di-7400g\+ Firmware
Dərc1 sen 2025
İlk görülmə1 sen 2025
Zəiflik növüCWE-77Əmr inyeksiyasıCWE-74İnyeksiya
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dlink di-7400g\+_firmware | 19.12.25a1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.