CVE-2025-6899 in DI-7300G+
Résumé
par VulDB • 05/06/2026
Une vulnérabilité, classée comme critique, a été identifiée dans les appareils D-Link DI-7300G+ et DI-8200G versions 17.12.20A1/19.12.25A1. Celle-ci affecte une partie inconnue du fichier msp_info.htm. La manipulation de l'argument flag/cmd/iface entraîne une injection de commandes système (OS command injection). Il est possible de lancer l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.