CVE-2025-12295
ŚrednieCVSS 6.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
W D-Link DAP-2695 2.00RC13 wykryto słabość w funkcji sub_40C6B8 komponentu Firmware Update Handler. Manipulacja może prowadzić do nieprawidłowej weryfikacji podpisu kryptograficznego. Atak może być przeprowadzony zdalnie, ale jest bardzo złożony i trudny do wykorzystania.
Ocena ryzyka
Podatność może pozwolić na zainstalowanie nieautoryzowanego oprogramowania układowego, co może prowadzić do przejęcia urządzenia. Ze względu na wysoką złożoność ataku ryzyko jest ograniczone, ale produkt nie jest już wspierany.
Rekomendacja
Zaleca się zaprzestanie używania D-Link DAP-2695 i zastąpienie go wspieranym urządzeniem. Jeśli to niemożliwe, należy ograniczyć dostęp do interfejsu zarządzania i monitorować ruch sieciowy.
Inne podatności w D-Link DAP-2695
Zobacz wszystkie- CVE-2025-12296Średnie
Wykryto podatność w D-Link DAP-2695 2.00RC13. Dotyczy funkcji sub_4174B0 w komponencie Firmware Update Handler. Manipulacja prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Podatność dotyczy tylko produktów, które nie są już wspierane przez producenta.
- CVE-2025-11665Średnie
Wykryto podatność w D-Link DAP-2695 2.00RC131. Dotyczy funkcji fwupdater_main w pliku rgbin w komponencie Firmware Update Handler. Manipulacja prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie. Podatność dotyczy tylko produktów, które nie są już wspierane przez producenta.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in D-Link DAP-2695 2.00RC13. The affected element is the function sub_40C6B8 of the component Firmware Update Handler. Executing manipulation can lead to improper verification of cryptographic signature. The attack can be launched remotely. Attacks of this nature are highly complex. The exploitability is described as difficult. The exploit has been made available to the public and could be exploited. This vulnerability only affects products that are no longer supported by the maintainer.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS