PT-2025-21619 · D Link · D-Link Di-7003Gv2

153528990 · Publicado 2025-05-16 · Atualizado 2025-06-03 · CVE-2025-4753

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas: D-Link DI-7003GV2 versão 24.04.18D1 R(68125)

Descrição: Foi identificado um problema no arquivo /login.data, afetando alguma funcionalidade desconhecida, o que resulta em divulgação de informações. O ataque pode ser executado remotamente.

Recomendações: Para o D-Link DI-7003GV2 versão 24.04.18D1 R(68125), como medida de contorno temporária, considere restringir o acesso ao arquivo /login.data até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Access Control

Information Disclosure

Enumeração de Fraquezas

CWE-284

CWE-200

Identificadores relacionados

BDU:2025-05852

CVE-2025-4753

Produtos afetados

D-Link Di-7003Gv2

Referências · 12

• 🔥 https://github.com/at0de/my_vulns/blob/main/Dlink/Di-7003GV2/login.md · Exploit
• https://osv.dev/vulnerability/CVE-2025-4753 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-05852 · Nota de Segurança
• https://twitter.com/dailycve/status/1929961002956665037 · Publicação no Twitter
• https://t.me/cvenotify/122492 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-4753 · Nota de Segurança
• https://t.me/cvetracker/24000 · Publicação no Telegram
• https://vuldb.com/?submit.571072 · Nota
• https://twitter.com/CVEnew/status/1923600418841440566 · Publicação no Twitter
• https://vuldb.com/?ctiid.309056 · Nota
• https://vuldb.com/?id.309056 · Nota
• https://dlink.com · Nota