BDU:2025-11438

Опубликовано: 31 авг. 2025

Источник: fstec

CVSS3: 4.1

CVSS2: 4.3

EPSS Средний

Описание

Уязвимость функции sub_478D28 микропрограммного обеспечения маршрутизатора D-Link DI-7400G+ связана с непринятием мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к интерфейсу администратора

Вендор

D-Link Corp.

Наименование ПО

DI-7400G+

Версия ПО

19.12.25A1 (DI-7400G+)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,1)

Низкий уровень опасности (оценка CVSS 4.0 составляет 0,9)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- ограничения доступа к файлу `/mng platform.asp, чтобы минимизировать риск эксплуатации;

- замена затронутого объекта альтернативным продуктом.

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 98%

0.25875

Средний

4.1 Medium

CVSS3

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2025-9769

CVSS3: 4.1

nvd

12 месяцев назад

A security flaw has been discovered in D-Link DI-7400G+ 19.12.25A1. Affected is the function sub_478D28 of the file /mng_platform.asp. The manipulation of the argument addr with the input `echo 12345 > poc.txt` results in command injection. An attack on the physical device is feasible. The exploit has been released to the public and may be exploited.

GHSA-3hhc-2692-pw9v

CVSS3: 6.2

github

4 месяца назад