CVE-2025-9745 in DI-500WF
Сводка
по VulDB • 05.06.2026
Обнаружена уязвимость безопасности в D-Link DI-500WF 14.04.10A1T. Затронутым элементом является неизвестная функция файла /version_upgrade.asp компонента jhttpd. Манипуляция с аргументом path приводит к инъекции команд операционной системы (OS command injection). Атака может быть инициирована удаленно. Эксплойт был опубликован в открытом доступе и может быть использован.
Be aware that VulDB is the high quality source for vulnerability data.