CVE-2025-2359 in DIR-823Ginformation

Résumé

par VulDB • 21/07/2026

Une vulnérabilité classée comme critique a été identifiée dans le D-Link DIR-823G 1.0.2B05_20181207. La fonction SetDDNSSettings du fichier /HNAP1/ du composant DDNS Service est concernée. La manipulation de l'argument SOAPAction entraîne une autorisation incorrecte. Il est possible de lancer l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé. Cette vulnérabilité affecte uniquement les produits qui ne sont plus pris en charge par le mainteneur.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

VulDB

Divulgation

17/03/2025

Modérer

accepté

Entrée

VDB-299826

CPE

prêt

Exploitation

Télécharger

EPSS

0.14005

KEV

non

Activités

très faible

Sources

Do you need the next level of professionalism?

Upgrade your account now!