BDU:2025-11435

Опубликовано: 30 авг. 2025

Источник: fstec

CVSS3: 4.7

CVSS2: 5.8

EPSS Низкий

Описание

Уязвимость компонента jhttpd микропрограммного обеспечения маршрутизатора D-Link DI-500WF связана с непринятием мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

Вендор

D-Link Corp.

Наименование ПО

DI-500WF

Версия ПО

14.04.10A1T (DI-500WF)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,8)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,7)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- отключить удаленный доступ к интерфейсу управления устройством;

- настройка брандмауэра для блокировки подозрительных запросов к файлу /version_upgrade.asp;

- развернуть WAF перед устройством для фильтрации вредоносных запросов;

- изоляция устройства в отдельной VLAN или сетевом сегменте.

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

https://github.com/physicszq/Routers/blob/main/tmp/01/poc.py

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-9745
CVE

EPSS

Процентиль: 95%

0.09746

Низкий

4.7 Medium

CVSS3

5.8 Medium

CVSS2

Связанные уязвимости

CVE-2025-9745

CVSS3: 4.7

nvd

около 1 года назад

A security vulnerability has been detected in D-Link DI-500WF 14.04.10A1T. The impacted element is an unknown function of the file /version_upgrade.asp of the component jhttpd. The manipulation of the argument path leads to os command injection. The attack may be initiated remotely. The exploit has been disclosed publicly and may be used.

GHSA-66f6-pmgc-xcpm

CVSS3: 7.2

github

4 месяца назад