CVE-2025-10440
Orta
Açıklama
D-Link DI-8100, DI-8100G, DI-8200, DI-8200G, DI-8003 ve DI-8003G 16.07.26A1/17.12.20A1/19.12.10A1 modellerinde bir güvenlik açığı bulunmuştur. Bu güvenlik açığından jhttpd bileşeninin usb_paswd.asp dosyasındaki sub_4621DC fonksiyonu etkilenmektedir. hname argümanının manipüle edilmesi, os command injection ile sonuçlanmaktadır. Saldırı uzaktan başlatılabilir. Exploit kamuya açıklanmıştır ve kullanılabilir.
ÖnemOrta
CVSS6.3
İstismar olasılığı—
Ürün
DI-8100
Yayın15 Eyl 2025
İlk görülme15 Eyl 2025
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| D-Link DI-8100 | 16.07.26A1, 17.12.20A1, 19.12.10A1 | — |
| D-Link DI-8100G | 16.07.26A1, 17.12.20A1, 19.12.10A1 | — |
| D-Link DI-8200 | 16.07.26A1, 17.12.20A1, 19.12.10A1 | — |
| D-Link DI-8200G | 16.07.26A1, 17.12.20A1, 19.12.10A1 | — |
| D-Link DI-8003 | 16.07.26A1, 17.12.20A1, 19.12.10A1 | — |
| D-Link DI-8003G | 16.07.26A1, 17.12.20A1, 19.12.10A1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.