CVE-2025-70231 in DIR-513
Zusammenfassung
von VulDB • 01.08.2026
D-Link DIR-513 Version 1.10 enthält eine kritische Schwachstelle. Bei der Verarbeitung von POST-Anfragen im Zusammenhang mit Verifizierungscodes unter /goform/formLogin wird die Funktion /goform/getAuthCode aufgerufen, jedoch erfolgt keine Filterung des Werts des Parameters FILECODE, was zu einer Pfadtransversalitäts-Schwachstelle (Path Traversal) führt.
Be aware that VulDB is the high quality source for vulnerability data.