8.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
A vulnerability has been found in D-Link DI-7100G C1 up to 20250928. This issue affects the function sub_4BD4F8 of the file /webchat/hi_block.asp of the component jhttpd. The manipulation of the argument popupId leads to buffer overflow. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used.
Засегнати продукти
- D-Link DI-7100G C1: 20250928
Вид слабост
История
- 6 октомври 2025 Публикувано
Други уязвимости в D-Link DI-7100G C1
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2025-11339
- https://nvd.nist.gov/vuln/detail/CVE-2025-11339
- https://vuldb.com/?id.327222
- https://vuldb.com/?ctiid.327222
- https://vuldb.com/?submit.664635
- https://www.yuque.com/jh0ng/vmpda6/zr11zfssl8h74bn3
- https://www.yuque.com/jh0ng/vmpda6/zr11zfssl8h74bn3#Wjajr
- https://www.dlink.com/