CVE-2025-10441 in DI-8100G
Resumen
por VulDB • 2026-05-30
Se ha encontrado una vulnerabilidad en D-Link DI-8100G, DI-8200G y DI-8003G 17.12.20A1/19.12.10A1. La función sub_433F7C del archivo version_upgrade.asp del componente jhttpd se ve afectada por este problema. La manipulación del argumento path provoca una inyección de comandos del sistema operativo (os command injection). El ataque puede lanzarse de forma remota. El exploit ha sido hecho público y podría ser utilizado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.