CVE-2025-6899 in DI-7300G+informazioni

Riassunto

di VulDB • 15/06/2026

È stata rilevata una vulnerabilità classificata come critica in D-Link DI-7300G+ e DI-8200G versioni 17.12.20A1/19.12.25A1. Questa interessa una parte sconosciuta del file msp_info.htm. La manipolazione degli argomenti flag/cmd/iface porta a un'iniezione di comandi OS (os command injection). È possibile avviare l'attacco in modalità remota. L'es exploit è stato reso pubblico e può essere utilizzato.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsabile

VulDB

Divulgazione

30/06/2025

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.04730

KEV

no

Attività

molto basso

Fonti

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!