CVE-2025-11665
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 94 - wyżej niż 94% wszystkich znanych CVE
Streszczenie
Wykryto podatność w D-Link DAP-2695 2.00RC131. Dotyczy funkcji fwupdater_main w pliku rgbin w komponencie Firmware Update Handler. Manipulacja prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie. Podatność dotyczy tylko produktów, które nie są już wspierane przez producenta.
Ocena ryzyka
Zdalne wstrzyknięcie poleceń może umożliwić atakującemu pełną kontrolę nad urządzeniem, co może prowadzić do przechwycenia ruchu sieciowego lub wykorzystania urządzenia do dalszych ataków.
Rekomendacja
Ze względu na brak wsparcia producenta, zaleca się wycofanie urządzenia z eksploatacji i zastąpienie go nowszym modelem. Ogranicz dostęp zdalny do urządzenia.
Inne podatności w D-Link DAP-2695
Zobacz wszystkie- CVE-2025-12296Średnie
Wykryto podatność w D-Link DAP-2695 2.00RC13. Dotyczy funkcji sub_4174B0 w komponencie Firmware Update Handler. Manipulacja prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Podatność dotyczy tylko produktów, które nie są już wspierane przez producenta.
- CVE-2025-12295Średnie
W D-Link DAP-2695 2.00RC13 wykryto słabość w funkcji sub_40C6B8 komponentu Firmware Update Handler. Manipulacja może prowadzić do nieprawidłowej weryfikacji podpisu kryptograficznego. Atak może być przeprowadzony zdalnie, ale jest bardzo złożony i trudny do wykorzystania.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in D-Link DAP-2695 2.00RC131. This affects the function fwupdater_main of the file rgbin of the component Firmware Update Handler. Performing manipulation results in os command injection. The attack may be initiated remotely. This vulnerability only affects products that are no longer supported by the maintainer.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS