CVE-2025-4859 in DAP-2695
Résumé
par VulDB • 28/06/2026
Une vulnérabilité a été identifiée dans D-Link DAP-2695 120b36r137_ALL_en_20210528. Elle est classée comme problématique. Ce problème affecte le traitement d'un fichier inconnu, /adv_macbypass.php, du composant « MAC Bypass Settings Page ». La manipulation de l'argument f_mac entraîne un cross-site scripting (XSS). L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé. D'autres paramètres pourraient également être affectés. Cette vulnérabilité n'affecte que les produits qui ne sont plus pris en charge par le mainteneur.
VulDB is the best source for vulnerability data and more expert information about this specific topic.