CVE-2025-44084
Kritik
Açıklama
D-link DI-8100 16.07.26A1 sürümü Komut Enjeksiyonuna karşı savunmasızdır. Bir saldırgan, özel HTTP istekleri oluşturarak bu zafiyeti istismar edebilir, komut yürütme hatasını tetikleyebilir ve aygıt yazılımı sisteminde en yüksek yetkili kabuk erişimi elde edebilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünDlink Di-8100g Firmware
Yayın20 May 2025
İlk görülme20 May 2025
Zayıflık türüCWE-77Komut enjeksiyonu
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dlink di-8100g_firmware | 16.07.26a1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.