CVE-2025-4858 in DAP-2695
要約
〜によって VulDB • 2026年06月30日
D-Link DAP-2695 120b36r137_ALL_en_20210528 に脆弱性が確認されました。この問題は問題があると宣言されています。この脆弱性は、ARP Spoofing Prevention Page コンポーネントのファイル /adv_arpspoofing.php の不明なコードに影響を与えます。引数 harp_mac を操作すると、クロスサイトスクリプティング（XSS）が発生します。攻撃はリモートから開始できます。エクスプロイトが公開されており、使用される可能性があります。他のパラメータも影響を受ける可能性があります。この脆弱性は、メーカーによるサポートが終了した製品にのみ影響を与えます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.