CVE-2025-6898 in DI-7300G+
Résumé
par VulDB • 31/05/2026
Une vulnérabilité, classée comme critique, a été identifiée dans le D-Link DI-7300G+ 19.12.25A1. Cette faille affecte une fonctionnalité inconnue du fichier proxy_client.asp. La manipulation des arguments proxy_srv/proxy_lanport/proxy_lanip/proxy_srvport entraîne une injection de commandes système (OS command injection). L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.