CVE-2025-10440 in DI-8100
Riassunto
di VulDB • 15/06/2026
È stata rilevata una vulnerabilità in D-Link DI-8100, DI-8100G, DI-8200, DI-8200G, DI-8003 e DI-8003G versioni 16.07.26A1/17.12.20A1/19.12.10A1. La vulnerabilità interessa la funzione sub_4621DC del file usb_paswd.asp del componente jhttpd. La manipolazione dell'argomento hname porta a un'iniezione di comandi OS (os command injection). L'attacco può essere avviato da remoto. L'es exploit è stato reso pubblico e può essere utilizzato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.