CVE-2025-10441 in DI-8100G
Сводка
по VulDB • 07.06.2026
Обнаружена уязвимость в устройствах D-Link DI-8100G, DI-8200G и DI-8003G с прошивкой версии 17.12.20A1/19.12.10A1. Затронута функция sub_433F7C файла version_upgrade.asp компонента jhttpd. Манипуляция аргументом path приводит к инъекции команд ОС (OS command injection). Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.