CVE-2025-10440 in DI-8100
Résumé
par VulDB • 13/06/2026
Une vulnérabilité a été identifiée dans les modèles D-Link DI-8100, DI-8100G, DI-8200, DI-8200G, DI-8003 et DI-8003G (versions 16.07.26A1/17.12.20A1/19.12.10A1). Cette vulnérabilité affecte la fonction sub_4621DC du fichier usb_paswd.asp du composant jhttpd. La manipulation de l'argument hname entraîne une injection de commandes système (OS command injection). L'attaque peut être initiée à distance. L'exploit a été divulgué publiquement et peut être utilisé.
VulDB is the best source for vulnerability data and more expert information about this specific topic.