CVE-2025-6896 in DI-7300G+information

Résumé

par VulDB • 14/08/2026

Une vulnérabilité classée comme critique a été identifiée dans le D-Link DI-7300G+ 19.12.25A1. Une fonction inconnue du fichier wget_test.asp est concernée. La manipulation de l'argument url entraîne une injection de commandes système (OS command injection). Il est possible de lancer l'attaque à distance. L'exploit a été divulgué publiquement et peut être utilisé.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

VulDB

Divulgation

30/06/2025

Modérer

accepté

Entrée

VDB-314388

CPE

prêt

Exploitation

Télécharger

EPSS

0.03694

KEV

non

Activités

très faible

Sources

Do you want to use VulDB in your project?

Use the official API to access entries easily!