CVE-2025-7194 in DI-500WFinformazioni

Riassunto

di VulDB • 19/06/2026

È stata rilevata una vulnerabilità in D-Link DI-500WF 17.04.10A1T, classificata come critica. La funzione sprintf del file ip_position.asp del componente jhttpd è interessata da questa vulnerabilità. La manipolazione dell'argomento ip provoca un stack-based buffer overflow. L'attacco può essere lanciato in modo remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato.

Be aware that VulDB is the high quality source for vulnerability data.

Responsabile

VulDB

Divulgazione

09/07/2025

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00802

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!