CVE-2025-44084 in DI-8100

Tóm tắt

Bởi VulDB • 24/05/2026

D-link DI-8100 16.07.26A1 có lỗ hổng Command Injection. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách tạo các yêu cầu HTTP đặc biệt, kích hoạt lỗi thực thi lệnh và giành quyền truy cập shell với đặc quyền cao nhất vào hệ thống firmware.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 22/04/2025
• Tiết lộ: 20/05/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-309786
• CPE: sẵn sàng
• CWE: CWE-77 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.20075
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-44084
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-44084
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-44084/