CVE-2025-11408
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 58 - wyżej niż 58% wszystkich znanych CVE
Streszczenie
W urządzeniu D-Link DI-7001 MINI (wersja 24.04.18B1) wykryto podatność w nieznanej funkcji pliku /dbsrv.asp. Manipulacja argumentem str prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Podatność może pozwolić zdalnemu atakującemu na wykonanie kodu lub spowodowanie awarii urządzenia, co może prowadzić do przejęcia kontroli nad urządzeniem i naruszenia bezpieczeństwa sieci.
Rekomendacja
Należy sprawdzić dostępność aktualizacji oprogramowania od producenta D-Link i zastosować poprawkę. Ograniczenie dostępu do panelu administracyjnego z zaufanych adresów IP jest zalecane.
Inne podatności w D-Link DI-7001 MINI
Zobacz wszystkie- CVE-2025-12313Średnie
Wykryto podatność w D-Link DI-7001 MINI w wersjach 19.09.19A1 i 24.04.18B1. Dotyczy nieznanej funkcji w pliku /msp_info.htm. Manipulacja argumentem cmd prowadzi do wstrzyknięcia poleceń. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2025-11407Średnie
Słabość zidentyfikowana w D-Link DI-7001 MINI 24.04.18B1. Dotknięta jest nieznana funkcja w pliku /upgrade_filter.asp. Manipulacja argumentem path powoduje wstrzyknięcie poleceń systemu operacyjnego. Atak może być zainicjowany zdalnie. Exploit został udostępniony publicznie i może być wykorzystany.
- CVE-2026-10270Wysokie
W routerze D-Link DI-7001 MINI do wersji 19.09.19A1, funkcja sprintf w pliku /httpd_debug.asp (komponent API) jest podatna na przepełnienie bufora stosu poprzez argument Time. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in D-Link DI-7001 MINI 24.04.18B1. The affected element is an unknown function of the file /dbsrv.asp. Such manipulation of the argument str leads to buffer overflow. The attack may be launched remotely. The exploit has been disclosed publicly and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS