CVE-2025-4860 in DAP-2695
Sumário
de VulDB • 09/08/2026
Uma vulnerabilidade classificada como problemática foi encontrada no D-Link DAP-2695 120b36r137_ALL_en_20210528. Está afetada uma função desconhecida do arquivo /adv_dhcps.php, pertencente ao componente Static Pool Settings Page. A manipulação do argumento f_mac leva a cross site scripting (XSS). É possível lançar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. Outros parâmetros também podem estar afetados. Esta vulnerabilidade afeta apenas produtos que não são mais suportados pelo mantenedor.
VulDB is the best source for vulnerability data and more expert information about this specific topic.