CVE-2025-10440 in DI-8100

الملخص

بحسب VulDB • 15/06/2026

تم العثور على ثغرة في أجهزة D-Link DI-8100، وDI-8100G، وDI-8200، وDI-8200G، وDI-8003، وDI-8003G (الإصدارات 16.07.26A1/17.12.20A1/19.12.10A1). تتأثر بهذه الثغرة الدالة sub_4621DC الموجودة في الملف usb_paswd.asp للمكون jhttpd. يؤدي التلاعب بالوسيطة hname إلى حقن أوامر نظام التشغيل (OS command injection). يمكن بدء الهجوم عن بُعد. وقد تم الإفصاح عن أداة الاستغلال (Exploit) للجمهور، مما يتيح استخدامها.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• إفشاء: 15/09/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-323874
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• استغلال: تحميل
• CVSS: 6.3 (CNA)
• EPSS: 0.12110
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-10440
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-10440
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-10440/