PT-2025-43985 · D Link · D-Link Dap-2695

Iot_Res · Publicado 2025-10-15 · Atualizado 2025-11-03 · CVE-2025-12296

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas D-Link DAP-2695 versão 2.00RC13

Descrição Existe um problema de segurança no D-Link DAP-2695. A função sub 4174B0 dentro do componente Firmware Update Handler está suscetível à injeção de comandos do sistema operacional. Isso permite ataques remotos. O exploit para este problema foi divulgado publicamente. Esta vulnerabilidade afeta produtos que não são mais suportados pelo fabricante.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

OS Command Injection

Command Injection

Enumeração de Fraquezas

CWE-78

CWE-77

Identificadores relacionados

BDU:2025-13781

CVE-2025-12296

Produtos afetados

D-Link Dap-2695

Referências · 10

• 🔥 https://github.com/IOTRes/IOT_Firmware_Update/blob/main/Dlink/DAP-2695_Injection.md · Exploit
• https://t.me/cveNotify/141374 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-13781 · Nota de Segurança
• https://vuldb.com/?ctiid.329964 · Nota
• https://vuldb.com/?id.329964 · Nota
• https://vuldb.com/?submit.675855 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-12296 · Nota de Segurança
• https://t.me/CVEtracker/35860 · Publicação no Telegram
• https://dlink.com · Nota
• https://osv.dev/vulnerability/CVE-2025-12296 · Aviso do Fabricante