PT-2025-21872 · D Link · D-Link Di-7003Gv2

153528990 · Publicado 2025-05-18 · Atualizado 2025-05-19 · CVE-2025-4904

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: D-Link DI-7003GV2 versão 24.04.18D1 R(68125)

Descrição: Uma vulnerabilidade foi encontrada no D-Link DI-7003GV2, afetando a função sub 41F0FC do arquivo /H5/webgl.data. Este problema leva à divulgação de informações e pode ser iniciado remotamente.

Recomendações: Para o D-Link DI-7003GV2 versão 24.04.18D1 R(68125), como uma solução temporária, considere restringir o acesso à função vulnerável sub 41F0FC até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Access Control

Information Disclosure

Enumeração de Fraquezas

CWE-284

CWE-200

Identificadores relacionados

BDU:2025-08876

CVE-2025-4904

Produtos afetados

D-Link Di-7003Gv2

Referências · 12

• 🔥 https://github.com/at0de/my_vulns/blob/main/Dlink/Di-7003GV2/webgl_data.md · Exploit
• https://vuldb.com/?id.309460 · Nota
• https://osv.dev/vulnerability/CVE-2025-4904 · Aviso do Fabricante
• https://vuldb.com/?submit.578052 · Nota
• https://t.me/cvetracker/24179 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-08876 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-4904 · Nota de Segurança
• https://t.me/cvenotify/122841 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1924305871074476205 · Publicação no Twitter
• https://vuldb.com/?ctiid.309460 · Nota
• https://twitter.com/CVEnew/status/1924298495990882462 · Publicação no Twitter
• https://dlink.com · Nota