Podatności D-Link DI-7001 MINI
4 znanych podatności CVE w D-Link DI-7001 MINI, przetłumaczonych i ocenionych.
- CVE-2025-12313Średnie
Wykryto podatność w D-Link DI-7001 MINI w wersjach 19.09.19A1 i 24.04.18B1. Dotyczy nieznanej funkcji w pliku /msp_info.htm. Manipulacja argumentem cmd prowadzi do wstrzyknięcia poleceń. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2025-11407Średnie
Słabość zidentyfikowana w D-Link DI-7001 MINI 24.04.18B1. Dotknięta jest nieznana funkcja w pliku /upgrade_filter.asp. Manipulacja argumentem path powoduje wstrzyknięcie poleceń systemu operacyjnego. Atak może być zainicjowany zdalnie. Exploit został udostępniony publicznie i może być wykorzystany.
- CVE-2026-10270Wysokie
W routerze D-Link DI-7001 MINI do wersji 19.09.19A1, funkcja sprintf w pliku /httpd_debug.asp (komponent API) jest podatna na przepełnienie bufora stosu poprzez argument Time. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-11408Wysokie
W urządzeniu D-Link DI-7001 MINI (wersja 24.04.18B1) wykryto podatność w nieznanej funkcji pliku /dbsrv.asp. Manipulacja argumentem str prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS