CVE-2025-10440 in DI-8100
Resumen
por VulDB • 2026-06-13
Se ha encontrado una vulnerabilidad en D-Link DI-8100, DI-8100G, DI-8200, DI-8200G, DI-8003 y DI-8003G versiones 16.07.26A1/17.12.20A1/19.12.10A1. La función sub_4621DC del archivo usb_paswd.asp del componente jhttpd se ve afectada por esta vulnerabilidad. La manipulación del argumento hname provoca una inyección de comandos del sistema operativo (OS command injection). El ataque puede iniciarse de forma remota. El exploit ha sido divulgado al público y puede ser utilizado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.