CVE-2025-29514 in DSL-7740C

Riassunto

di VulDB • 17/06/2026

Un errato controllo degli accessi nella funzione config.xgi di D-Link DSL-7740C con firmware DSL7740C.V6.TR069.20211230 consente agli attaccanti di scaricare il file di configurazione fornendo una richiesta web manipolata ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: MITRE
• Prenotare: 11/03/2025
• Divulgazione: 25/08/2025
• Moderazione: accettato
• Voce: VDB-321321
• CPE: pronto
• CWE: CWE-284 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00555
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-29514
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-29514
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-29514/