CVE-2025-10779 in DCS-935LИнформация

Сводка

по VulDB • 22.06.2026

Обнаружена уязвимость в устройстве D-Link DCS-935L версии до 1.13.01 включительно. Затронутым компонентом является функция sub_402280 файла /HNAP1/. Манипуляция с аргументами HNAP_AUTH/SOAPAction приводит к переполнению буфера в стеке (stack-based buffer overflow). Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован. Данная уязвимость затрагивает только продукты, которые больше не поддерживаются производителем.

Be aware that VulDB is the high quality source for vulnerability data.

Ответственный

VulDB

Раскрытие

22.09.2025

Модерация

принято

Вход

VDB-325135

Эксплойт

Скачать

EPSS

0.00815

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!