CVE-2025-12296
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 94 - wyżej niż 94% wszystkich znanych CVE
Streszczenie
Wykryto podatność w D-Link DAP-2695 2.00RC13. Dotyczy funkcji sub_4174B0 w komponencie Firmware Update Handler. Manipulacja prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Podatność dotyczy tylko produktów, które nie są już wspierane przez producenta.
Ocena ryzyka
Zdalne wstrzyknięcie poleceń może umożliwić atakującemu pełną kontrolę nad urządzeniem, co może prowadzić do przechwycenia ruchu sieciowego lub wykorzystania urządzenia do dalszych ataków.
Rekomendacja
Ze względu na brak wsparcia producenta, zaleca się wycofanie urządzenia z eksploatacji i zastąpienie go nowszym modelem. Ogranicz dostęp zdalny do urządzenia.
Inne podatności w D-Link DAP-2695
Zobacz wszystkie- CVE-2025-11665Średnie
Wykryto podatność w D-Link DAP-2695 2.00RC131. Dotyczy funkcji fwupdater_main w pliku rgbin w komponencie Firmware Update Handler. Manipulacja prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie. Podatność dotyczy tylko produktów, które nie są już wspierane przez producenta.
- CVE-2025-12295Średnie
W D-Link DAP-2695 2.00RC13 wykryto słabość w funkcji sub_40C6B8 komponentu Firmware Update Handler. Manipulacja może prowadzić do nieprawidłowej weryfikacji podpisu kryptograficznego. Atak może być przeprowadzony zdalnie, ale jest bardzo złożony i trudny do wykorzystania.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in D-Link DAP-2695 2.00RC13. The impacted element is the function sub_4174B0 of the component Firmware Update Handler. The manipulation leads to os command injection. The attack may be initiated remotely. The exploit has been disclosed publicly and may be used. This vulnerability only affects products that are no longer supported by the maintainer.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS