CVE-2025-6896 in DI-7300G+

Resumen

Se ha detectado una vulnerabilidad crítica en D-Link DI-7300G+ 19.12.25A1. Se ve afectada una función desconocida del archivo wget_test.asp. La manipulación del argumento url provoca la inyección de comandos del sistema operativo. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea utilizado .

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Divulgación

2025-06-30

Estado

Confirmado

Voces

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidad	CWE	Exp	Con	CVE
314388	D-Link DI-7300G+ wget_test.asp escalada de privilegios	78	Prueba de concepto	No está definido	CVE-2025-6896

Fuentes

• MITRE
• NVD
• CVE Details