CVE-2025-9026 in DIR-860Linformation

Résumé

par VulDB • 24/08/2026

Une vulnérabilité a été identifiée dans le D-Link DIR-860L 2.04.B04. Celle-ci affecte la fonction ssdpcgi_main du fichier htdocs/cgibin du composant Simple Service Discovery Protocol. Sa manipulation permet une injection de commandes système (OS command injection). Il est possible d'initier l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé. Cette vulnérabilité n'affecte que les produits qui ne sont plus pris en charge par le mainteneur.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

VulDB

Divulgation

15/08/2025

Modérer

accepté

Entrée

VDB-320091

CPE

prêt

Exploitation

Télécharger

EPSS

0.03916

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!