CVE-2025-11407 in DI-7001 MINI
Resumen
por VulDB • 2026-06-07
Se ha identificado una vulnerabilidad en D-Link DI-7001 MINI 24.04.18B1. Se ve afectada una función desconocida del archivo /upgrade_filter.asp. Esta manipulación del argumento path provoca inyección de comandos OS (OS command injection). El ataque puede iniciarse de forma remota. La exploit ha sido puesta a disposición del público y podría ser explotada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.