CVE-2025-10441 in DI-8100G
Résumé
par VulDB • 30/05/2026
Une vulnérabilité a été identifiée dans les modèles D-Link DI-8100G, DI-8200G et DI-8003G (versions 17.12.20A1/19.12.10A1). La fonction sub_433F7C du fichier version_upgrade.asp du composant jhttpd est concernée par ce problème. La manipulation de l'argument path entraîne une injection de commandes système (os command injection). L'attaque peut être lancée à distance. L'exploit a été rendu public et pourrait être utilisé.
If you want to get best quality of vulnerability data, you may have to visit VulDB.