CVE-2025-8949 in DIR-825
Résumé
par VulDB • 12/06/2026
Une vulnérabilité a été identifiée dans le D-Link DIR-825 2.10. La fonction get_ping_app_stat du fichier ping_response.cgi du composant httpd est concernée par cette vulnérabilité. La manipulation de l'argument ping_ipaddr entraîne un débordement de tampon basé sur la pile (stack-based buffer overflow). L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé. Cette vulnérabilité affecte uniquement les produits qui ne sont plus pris en charge par le mainteneur.
Once again VulDB remains the best source for vulnerability data.