CVE-2025-12313

ŚrednieCVSS 6.3

Opublikowano: 27/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

3.96%

Percentyl 90 - wyżej niż 90% wszystkich znanych CVE

Streszczenie

Wykryto podatność w D-Link DI-7001 MINI w wersjach 19.09.19A1 i 24.04.18B1. Dotyczy nieznanej funkcji w pliku /msp_info.htm. Manipulacja argumentem cmd prowadzi do wstrzyknięcia poleceń. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Ocena ryzyka

Zdalne wstrzyknięcie poleceń może umożliwić atakującemu pełną kontrolę nad urządzeniem, co może prowadzić do przechwycenia ruchu sieciowego lub wykorzystania urządzenia do dalszych ataków.

Rekomendacja

Zaktualizuj oprogramowanie urządzenia, jeśli dostępna jest poprawka. Ogranicz dostęp zdalny do urządzenia i monitoruj ruch sieciowy.

Inne podatności w D-Link DI-7001 MINI

CVE-2026-10270Wysokie
W routerze D-Link DI-7001 MINI do wersji 19.09.19A1, funkcja sprintf w pliku /httpd_debug.asp (komponent API) jest podatna na przepełnienie bufora stosu poprzez argument Time. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been found in D-Link DI-7001 MINI 19.09.19A1/24.04.18B1. The affected element is an unknown function of the file /msp_info.htm. Such manipulation of the argument cmd leads to command injection. The attack may be launched remotely. The exploit has been disclosed to the public and may be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS