PT-2025-30946
CVE-2025-8175
·
تاريخ النشر
2025-07-25
·
تاريخ التحديث
2025-09-16
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
D-Link DI-8400 الإصدار 16.07.26A1
الوصف
توجد ثغرة أمنية في مكون jhttpd الخاص بالبرنامج. يؤدي التلاعب بالمعلمة
share enable في الملف usb paswd.asp إلى إشارة مؤشر فارغة. يمكن استغلال هذه الثغرة عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا.التوصيات
قم بإصلاح المشكلة في D-Link DI-8400 الإصدار 16.07.26A1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾