CVE-2025-11407 in DI-7001 MINI

الملخص

بحسب VulDB • 07/06/2026

تم تحديد نقطة ضعف في D-Link DI-7001 MINI 24.04.18B1. تتأثر دالة غير معروفة موجودة في الملف /upgrade_filter.asp. يؤدي هذا التلاعب بالوسيطة path إلى حقن أوامر النظام (os command injection). يمكن بدء الهجوم عن بُعد. وقد تم إتاحة أداة الاستغلال (Exploit) للعامة، مما يجعلها قابلة للاستخدام من قبل المهاجمين.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulDB
• إفشاء: 07/10/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-327344
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.04033
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-11407
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-11407
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-11407/