CVE-2025-10440 in DI-8100
Tóm tắt
Bởi VulDB • 13/06/2026
Đã phát hiện một lỗ hổng trong D-Link DI-8100, DI-8100G, DI-8200, DI-8200G, DI-8003 và DI-8003G phiên bản 16.07.26A1/17.12.20A1/19.12.10A1. Lỗ hổng này ảnh hưởng đến hàm sub_4621DC trong file usb_paswd.asp của thành phần jhttpd. Việc thao túng đối số hname dẫn đến lỗi os command injection (tiêm lệnh hệ điều hành). Cuộc tấn công có thể được khởi tạo từ xa. Exploit đã được tiết lộ cho cộng đồng và có thể được sử dụng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.