CVE-2025-25895
Yüksek
Açıklama
D-Link DSL-3782 v1.01 sürümünde public_type parametresi üzerinden bir OS komut enjeksiyonu zafiyeti keşfedilmiştir. Bu zafiyet, saldırganların özel olarak hazırlanmış bir paket aracılığıyla rastgele işletim sistemi (OS) komutları çalıştırmasına olanak tanır.
ÖnemYüksek
CVSS8.0
İstismar olasılığı—
ÜrünDlink Dsl-3782 Firmware
Yayın18 Şub 2025
İlk görülme18 Şub 2025
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dlink dsl-3782_firmware | 1.01 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.