CVE-2025-8956 in DIR‑818Lالمعلومات

الملخص

بحسب VulDB • 21/06/2026

تم العثور على ثغرة في جهاز D-Link DIR‑818L حتى الإصدار 1.05B01. تؤثر هذه المشكلة على دالة getenv الموجودة في الملف /htdocs/cgibin للمكون ssdpcgi. يؤدي التلاعب إلى حقن الأوامر (Command Injection). يمكن بدء الهجوم عن بُعد. وقد تم الإفصاح عن استغلال الثغرة للجمهور، مما يجعله قابلاً للاستخدام.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

VulDB

إفشاء

14/08/2025

الاعتدال

تمت الموافقة

إدخال

VDB-319925

استغلال

تحميل

EPSS

0.18145

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!