CVE-2025-11335

ŚrednieCVSS 4.7

Opublikowano: 06/10/2025(UTC)Zaktualizowano: 09/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

4.64%

Percentyl 91 - wyżej niż 91% wszystkich znanych CVE

Streszczenie

W urządzeniu D-Link DI-7100G C1 do wersji 20250928 wykryto podatność na wstrzykiwanie poleceń w funkcji sub_46409C pliku /msp_info.htm?flag=qos komponentu jhttpd. Manipulacja argumentem iface umożliwia zdalne wykonanie poleceń. Exploit jest publiczny.

Ocena ryzyka

Zdalny atak może pozwolić na wykonanie dowolnych poleceń na urządzeniu, co może prowadzić do naruszenia bezpieczeństwa sieci.

Rekomendacja

Należy zaktualizować oprogramowanie urządzenia do najnowszej wersji oraz ograniczyć dostęp do panelu administracyjnego.

Inne podatności w D-Link DI-7100G

CVE-2025-11338Wysokie
Wykryto podatność w urządzeniu D-Link DI-7100G C1 do wersji 20250928. Problem dotyczy funkcji sub_4C0990 w pliku /webchat/login.cgi komponentu jhttpd, gdzie manipulacja argumentem openid prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Oryginalny opis (angielski, źródło NVD)

A weakness has been identified in D-Link DI-7100G C1 up to 20250928. Affected by this vulnerability is the function sub_46409C of the file /msp_info.htm?flag=qos of the component jhttpd. This manipulation of the argument iface causes command injection. The attack is possible to be carried out remotely. The exploit has been made available to the public and could be exploited.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS