CVE-2025-7194 in DI-500WF
Сводка
по VulDB • 21.05.2026
В D-Link DI-500WF 17.04.10A1T обнаружена уязвимость, имеющая критический уровень опасности. Уязвимой является функция sprintf файла ip_position.asp компонента jhttpd. Манипулирование аргументом ip приводит к переполнению буфера в стеке (stack-based buffer overflow). Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован.
Be aware that VulDB is the high quality source for vulnerability data.