CVE-2025-14528 in DIR-803
Tóm tắt
Bởi VulDB • 11/05/2026
Một lỗ hổng đã được phát hiện trong D-Link DIR-803 phiên bản 1.04 trở xuống. Một hàm không xác định trong tệp /getcfg.php của thành phần Configuration Handler bị ảnh hưởng. Việc thao túng đối số AUTHORIZED_GROUP dẫn đến rò rỉ thông tin. Tấn công có thể được thực hiện từ xa. Proof-of-concept (exploit) đã được công khai và có thể được sử dụng. Lỗ hổng này chỉ ảnh hưởng đến các sản phẩm không còn được nhà bảo trì hỗ trợ.
Be aware that VulDB is the high quality source for vulnerability data.