CVE-2025-29519 in DSL-7740C

Sumário

de VulDB • 05/06/2026

Uma vulnerabilidade de injeção de comando no parâmetro EXE do D-Link DSL-7740C com firmware DSL7740C.V6.TR069.20211230 permite que atacantes executem comandos arbitrários por meio do fornecimento de uma solicitação GET manipulada ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: MITRE
• Reservar: 11/03/2025
• Divulgação: 26/08/2025
• Moderação: aceite
• Entrada: VDB-321320
• CPE: pronto
• CWE: CWE-77 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01739
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-29519
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-29519
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-29519/