CVE-2025-57637

Yüksek

Açıklama

D-Link DI-7100G'nin jhttpd servisindeki sub_451754 fonksiyonunun viav4 parametresinde bulunan arabellek taşması zafiyeti, saldırganların hizmet reddine neden olmasına veya rastgele kod çalıştırmasına olanak tanır.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünDlink Di-7100g Firmware
Yayın23 Eyl 2025
İlk görülme23 Eyl 2025
Zayıflık türüCWE-122CWE-122

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
dlink di-7100g_firmware2020-02-21c1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.