Podatności jhttpd
3 znanych podatności CVE w jhttpd, przetłumaczonych i ocenionych.
- CVE-2025-10441Średnie
W urządzeniach D-Link DI-8100G, DI-8200G i DI-8003G (wersje 17.12.20A1/19.12.10A1) w funkcji sub_433F7C pliku version_upgrade.asp komponentu jhttpd występuje wstrzyknięcie poleceń systemu operacyjnego poprzez manipulację argumentem path. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-10440Średnie
W urządzeniach D-Link DI-8100, DI-8100G, DI-8200, DI-8200G, DI-8003 i DI-8003G (wersje 16.07.26A1/17.12.20A1/19.12.10A1) w funkcji sub_4621DC pliku usb_paswd.asp komponentu jhttpd występuje wstrzyknięcie poleceń systemu operacyjnego poprzez manipulację argumentem hname. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-9745Średnie
W urządzeniu D-Link DI-500WF 14.04.10A1T w nieznanej funkcji pliku /version_upgrade.asp komponentu jhttpd występuje wstrzyknięcie poleceń systemu operacyjnego poprzez manipulację argumentem path. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS