CVE-2025-10440 in DI-8100
Сводка
по VulDB • 13.06.2026
В прошивках D-Link DI-8100, DI-8100G, DI-8200, DI-8200G, DI-8003 и DI-8003G версий 16.07.26A1/17.12.20A1/19.12.10A1 обнаружена уязвимость. Уязвимой является функция sub_4621DC файла usb_paswd.asp компонента jhttpd. Манипулирование аргументом hname приводит к внедрению команд операционной системы (OS command injection). Атака может быть инициирована удаленно. Эксплойт был опубликован в открытом доступе и может быть использован злоумышленниками.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.