PT-2025-21870 · D Link · D-Link Di-7003Gv2

153528990 · Publicado 2025-05-18 · Atualizado 2025-05-19 · CVE-2025-4902

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: D-Link DI-7003GV2 versão 24.04.18D1 R(68125)

Descrição: Foi identificada uma falha que afeta a função sub 48F4F0 do arquivo /H5/versionupdate.data. Isso resulta em divulgação de informações e pode ser explorado remotamente.

Recomendações: Para o D-Link DI-7003GV2 versão 24.04.18D1 R(68125), como medida paliativa temporária, considere restringir o acesso à função sub 48F4F0 até que um patch esteja disponível. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Access Control

Information Disclosure

Enumeração de Fraquezas

CWE-284

CWE-200

Identificadores relacionados

BDU:2025-05862

CVE-2025-4902

Produtos afetados

D-Link Di-7003Gv2

Referências · 12

• 🔥 https://github.com/at0de/my_vulns/blob/main/Dlink/Di-7003GV2/versionupdate.md · Exploit
• https://twitter.com/VulmonFeeds/status/1924310990012690902 · Publicação no Twitter
• https://vuldb.com/?id.309458 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-4902 · Nota de Segurança
• https://vuldb.com/?submit.578050 · Nota
• https://t.me/cvenotify/122839 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-4902 · Aviso do Fabricante
• https://t.me/cvetracker/24177 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1924298498192834777 · Publicação no Twitter
• https://vuldb.com/?ctiid.309458 · Nota
• https://bdu.fstec.ru/vul/2025-05862 · Nota de Segurança
• https://dlink.com · Nota