CVE-2025-14225

ŚrednieCVSS 6.3

Opublikowano: 08/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

8.86%

Percentyl 95 - wyżej niż 95% wszystkich znanych CVE

Streszczenie

W urządzeniu D-Link DCS-930L w wersji 1.15.04 wykryto podatność w nieznanej części pliku /setSystemAdmin komponentu alphapd. Manipulacja argumentem AdminID może prowadzić do wstrzyknięcia poleceń, a atak można przeprowadzić zdalnie.

Ocena ryzyka

Zdalny atakujący może wykonać dowolne polecenia na urządzeniu, co może prowadzić do jego pełnego przejęcia. Exploit został publicznie ujawniony i może być wykorzystany.

Rekomendacja

Produkt nie jest już wspierany przez producenta — zaleca się wymianę urządzenia na wspierany model lub odizolowanie go od sieci.

Inne podatności w D-Link DCS-930L

CVE-2016-11021WysokieAktywnie exploitowane
setSystemCommand na urządzeniach D-Link DCS-930L przed wersją 2.12 pozwala zdalnemu atakującemu na wykonanie kodu poprzez komendę systemową w parametrze SystemCommand.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was determined in D-Link DCS-930L 1.15.04. This affects an unknown part of the file /setSystemAdmin of the component alphapd. Executing manipulation of the argument AdminID can lead to command injection. The attack can be executed remotely. The exploit has been publicly disclosed and may be utilized. This vulnerability only affects products that are no longer supported by the maintainer.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS