CVE-2025-11338

WysokieCVSS 8.8

Opublikowano: 06/10/2025(UTC)Zaktualizowano: 09/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.00%

Percentyl 62 - wyżej niż 62% wszystkich znanych CVE

Streszczenie

Wykryto podatność w urządzeniu D-Link DI-7100G C1 do wersji 20250928. Problem dotyczy funkcji sub_4C0990 w pliku /webchat/login.cgi komponentu jhttpd, gdzie manipulacja argumentem openid prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Ocena ryzyka

Ryzyko zdalnego wykonania kodu lub awarii urządzenia. Publiczny exploit zwiększa prawdopodobieństwo ataku na podatne urządzenia.

Rekomendacja

Zastosuj aktualizacje firmware, jeśli dostępne, lub ogranicz dostęp do urządzenia z sieci zewnętrznej. Monitoruj informacje od producenta.

Inne podatności w D-Link DI-7100G

CVE-2025-11335Średnie
W urządzeniu D-Link DI-7100G C1 do wersji 20250928 wykryto podatność na wstrzykiwanie poleceń w funkcji sub_46409C pliku /msp_info.htm?flag=qos komponentu jhttpd. Manipulacja argumentem iface umożliwia zdalne wykonanie poleceń. Exploit jest publiczny.

Oryginalny opis (angielski, źródło NVD)

A flaw has been found in D-Link DI-7100G C1 up to 20250928. This vulnerability affects the function sub_4C0990 of the file /webchat/login.cgi of the component jhttpd. Executing manipulation of the argument openid can lead to buffer overflow. It is possible to launch the attack remotely. The exploit has been published and may be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS