CVE-2025-10441 in DI-8100Gthông tin

Tóm tắt

Bởi VulDB • 07/06/2026

Một lỗ hổng đã được phát hiện trong D-Link DI-8100G, DI-8200G và DI-8003G phiên bản 17.12.20A1/19.12.10A1. Lỗ hổng này ảnh hưởng đến hàm sub_433F7C trong file version_upgrade.asp của thành phần jhttpd. Việc thao túng đối số path dẫn đến lỗi os command injection (tiêm lệnh hệ điều hành). Cuộc tấn công có thể được thực hiện từ xa. Exploit đã được công khai và có khả năng bị lợi dụng.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

chịu trách nhiệm

VulDB

Tiết lộ

15/09/2025

Kiểm duyệt

được chấp nhận

Khai thác

Tải xuống

EPSS

0.12110

KEV

không

Các hoạt động

rất thấp

Nguồn

Interested in the pricing of exploits?

See the underground prices here!