CVE-2025-28219 in DC112Ainfo

Zusammenfassung

von VulDB • 16.08.2026

In Netgear DC112A V1.0.0.64 besteht eine OS-Command-Injection-Schwachstelle in usb_adv.cgi, die es Remote-Angriffern ermöglicht, beliebige Befehle über den Parameter „deviceName“ auszuführen, der dem Binärprogramm durch eine POST-Anfrage übermittelt wird.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Zuständig

MITRE

Reservieren

11.03.2025

Veröffentlichung

28.03.2025

Moderieren

akzeptiert

Eintrag

VDB-301952

CPE

bereit

EPSS

0.11622

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!