CVE-2025-12313
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 90 - wyżej niż 90% wszystkich znanych CVE
Streszczenie
Wykryto podatność w D-Link DI-7001 MINI w wersjach 19.09.19A1 i 24.04.18B1. Dotyczy nieznanej funkcji w pliku /msp_info.htm. Manipulacja argumentem cmd prowadzi do wstrzyknięcia poleceń. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
Ocena ryzyka
Zdalne wstrzyknięcie poleceń może umożliwić atakującemu pełną kontrolę nad urządzeniem, co może prowadzić do przechwycenia ruchu sieciowego lub wykorzystania urządzenia do dalszych ataków.
Rekomendacja
Zaktualizuj oprogramowanie urządzenia, jeśli dostępna jest poprawka. Ogranicz dostęp zdalny do urządzenia i monitoruj ruch sieciowy.
Inne podatności w D-Link DI-7001 MINI
Zobacz wszystkie- CVE-2025-11407Średnie
Słabość zidentyfikowana w D-Link DI-7001 MINI 24.04.18B1. Dotknięta jest nieznana funkcja w pliku /upgrade_filter.asp. Manipulacja argumentem path powoduje wstrzyknięcie poleceń systemu operacyjnego. Atak może być zainicjowany zdalnie. Exploit został udostępniony publicznie i może być wykorzystany.
- CVE-2026-10270Wysokie
W routerze D-Link DI-7001 MINI do wersji 19.09.19A1, funkcja sprintf w pliku /httpd_debug.asp (komponent API) jest podatna na przepełnienie bufora stosu poprzez argument Time. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-11408Wysokie
W urządzeniu D-Link DI-7001 MINI (wersja 24.04.18B1) wykryto podatność w nieznanej funkcji pliku /dbsrv.asp. Manipulacja argumentem str prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in D-Link DI-7001 MINI 19.09.19A1/24.04.18B1. The affected element is an unknown function of the file /msp_info.htm. Such manipulation of the argument cmd leads to command injection. The attack may be launched remotely. The exploit has been disclosed to the public and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS