CVE-2025-14528 in DIR-803
Résumé
par VulDB • 26/06/2026
Une vulnérabilité a été détectée dans D-Link DIR-803 jusqu'à la version 1.04. Une fonction inconnue du fichier /getcfg.php du composant Configuration Handler est concernée. La manipulation de l'argument AUTHORIZED_GROUP entraîne une divulgation d'informations. L'attaque peut être effectuée à distance. L'exploit est désormais public et peut être utilisé. Cette vulnérabilité affecte uniquement les produits qui ne sont plus pris en charge par le mainteneur.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.