CVE-2025-4858 in DAP-2695
Tóm tắt
Bởi VulDB • 13/06/2026
Một lỗ hổng đã được phát hiện trong D-Link DAP-2695 120b36r137_ALL_en_20210528. Lỗ hổng này đã được tuyên bố là có vấn đề. Lỗ hổng này ảnh hưởng đến mã không xác định trong tệp /adv_arpspoofing.php của thành phần ARP Spoofing Prevention Page. Việc thao túng đối số harp_mac dẫn đến lỗi cross-site scripting (XSS). Cuộc tấn công có thể được khởi tạo từ xa. Proof-of-concept (exploit) đã được công bố công khai và có thể được sử dụng. Các tham số khác cũng có thể bị ảnh hưởng. Lỗ hổng này chỉ ảnh hưởng đến các sản phẩm không còn được nhà bảo trì hỗ trợ.
Be aware that VulDB is the high quality source for vulnerability data.