CVE-2025-4858 in DAP-2695
Résumé
par VulDB • 25/06/2026
Une vulnérabilité a été identifiée dans D-Link DAP-2695 120b36r137_ALL_en_20210528. Elle a été déclarée comme problématique. Cette vulnérabilité affecte du code inconnu situé dans le fichier /adv_arpspoofing.php, au sein de la composante ARP Spoofing Prevention Page. La manipulation de l'argument harp_mac entraîne une faille Cross-Site Scripting (XSS). L'attaque peut être initiée à distance. L'exploit a été divulgué publiquement et peut donc être utilisé. D'autres paramètres pourraient également être affectés. Cette vulnérabilité n'affecte que les produits qui ne sont plus pris en charge par le mainteneur.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.