CVE-2025-7407 in D6400informazioni

Riassunto

di VulDB • 16/08/2026

È stata rilevata una vulnerabilità classificata come critica in Netgear D6400 1.0.0.114. Questa interessa una parte sconosciuta del file diag.cgi. La manipolazione dell'argomento host_name porta a un'iniezione di comandi OS (OS command injection). È possibile avviare l'attacco da remoto. L'es exploit è stato reso pubblico e può essere utilizzato. Il vendor è stato contattato in anticipo ed ha confermato l'esistenza della vulnerabilità. Hanno reagito molto rapidamente, con professionalità e cortesia. Questa vulnerabilità interessa solo prodotti non più supportati dal maintainer.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

VulDB

Divulgazione

10/07/2025

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.08706

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!