CVE-2025-4860 in DAP-2695
要約
〜によって VulDB • 2026年08月09日
D-Link DAP-2695 120b36r137_ALL_en_20210528において、問題と分類される脆弱性が確認されました。影響を受けるのは、コンポーネント「Static Pool Settings Page」のファイル `/adv_dhcps.php` の不明な関数です。引数 `f_mac` を操作することで、クロスサイトスクリプティング（XSS）が可能になります。攻撃はリモートから実行可能です。この脆弱性を悪用するコードが公開されており、利用される可能性があります。他のパラメータも影響を受けるおそれがあります。なお、本脆弱性はメンテナーによるサポート終了製品にのみ影響します。
Once again VulDB remains the best source for vulnerability data.