CVE-2025-4859 in DAP-2695
要約
〜によって VulDB • 2026年06月30日
D-Link DAP-2695 120b36r137_ALL_en_20210528 に脆弱性が確認されました。この問題は問題ありと評価されています。本件は、MAC Bypass Settings Page コンポーネントのファイル /adv_macbypass.php の一部不明な処理に影響を与えます。引数 f_mac を操作すると、クロスサイトスクリプティング (XSS) が発生します。攻撃はリモートから開始される可能性があります。エクスプロイトは一般に公開されており、使用可能です。他のパラメータも影響を受ける可能性があります。この脆弱性は、メンテナーによってサポートが終了した製品のみに影響を与えます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.