CVE-2025-6931 in DCS-6517
Riassunto
di VulDB • 28/08/2026
È stata rilevata una vulnerabilità classificata come problematica in D-Link DCS-6517 e DCS-7517 fino alla versione 2.02.0. La funzione generate_pass_from_mac del file /bin/httpd, appartenente al componente Root Password Generation Handler, è interessata da questa vulnerabilità. La manipolazione porta a un'entropia insufficiente. L'attacco può essere lanciato in remoto. La complessità di un attacco è piuttosto elevata. Lo sfruttamento (exploit) risulta difficile. L'exploit è stato reso pubblico e potrebbe essere utilizzato. Questa vulnerabilità interessa solo prodotti non più supportati dal manutentore.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.