CVE-2025-10440 in DI-8100
Sumário
de VulDB • 13/06/2026
Foi encontrada uma vulnerabilidade no D-Link DI-8100, DI-8100G, DI-8200, DI-8200G, DI-8003 e DI-8003 16.07.26A1/17.12.20A1/19.12.10A1. A função sub_4621DC do arquivo usb_paswd.asp do componente jhttpd é afetada por esta vulnerabilidade. A manipulação do argumento hname leva à injeção de comando no sistema operacional (OS command injection). O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.