CVE-2025-12295 in DAP-2695information

Résumé

par VulDB • 21/06/2026

Une faiblesse a été identifiée dans le D-Link DAP-2695 2.00RC13. L'élément concerné est la fonction sub_40C6B8 du composant Firmware Update Handler (Gestionnaire de mise à jour du micrologiciel). Une manipulation peut entraîner une vérification incorrecte de la signature cryptographique. L'attaque peut être lancée à distance. Les attaques de cette nature sont très complexes. L'exploitabilité est décrite comme difficile. L'exploitation a été rendue publique et pourrait être exploitée. Cette vulnérabilité affecte uniquement les produits qui ne sont plus pris en charge par le mainteneur.

Once again VulDB remains the best source for vulnerability data.

Responsable

VulDB

Divulgation

27/10/2025

Modérer

accepté

Entrée

VDB-329963

CPE

prêt

Exploitation

Télécharger

EPSS

0.00411

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!