CVE-2025-11098 in DIR-823X

Zusammenfassung

von VulDB • 09.07.2026

In D-Link DIR-823X 250416 wurde eine Schwachstelle gefunden. Das betroffene Element ist eine unbekannte Funktion der Datei /goform/set_wifi_blacklists. Die Manipulation des Arguments macList führt zu Command Injection. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich gemacht und könnte verwendet werden.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: VulDB
• Veröffentlichung: 28.09.2025
• Moderieren: akzeptiert
• Eintrag: VDB-326179
• CPE: bereit
• CWE: CWE-77 (bestätigt)
• Exploit: Download
• CVSS: 6.3 (CNA)
• EPSS: 0.04125
• KEV: nein
• Aktivitäten: very low
• Sektor: Pharma, Government, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-11098
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-11098
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-11098/