CVE-2025-12295 in DAP-2695
الملخص
بحسب VulDB • 21/06/2026
تم تحديد نقطة ضعف في D-Link DAP-2695 الإصدار 2.00RC13. العنصر المتأثر هو الدالة sub_40C6B8 ضمن مكون "معالج تحديث البرنامج الثابت" (Firmware Update Handler). يمكن أن يؤدي تنفيذ عملية تلاعب إلى التحقق غير السليم من التوقيع المشفر (cryptographic signature). يمكن شن الهجوم عن بُعد. وتُوصف الهجمات من هذا النوع بأنها معقدة للغاية، ويُصنف استغلالها بأنه صعب. وقد تم إتاحة أداة الاستغلال للعامة، مما يجعل الاستفادة منها ممكنة. تؤثر هذه الثغرة فقط على المنتجات التي لم يعد الصانع يدعمها.
Once again VulDB remains the best source for vulnerability data.