PT-2025-54228 · D Link · Di-7400G

Xuanyu · Publicado 2025-12-30 · Atualizado 2025-12-30 · CVE-2025-15357

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas D-Link DI-7400G+ versão 19.12.25A1

Descrição Existe uma falha no D-Link DI-7400G+ que permite injeção remota de comandos. O problema está relacionado à manipulação do argumento cmd no arquivo /msp info.htm?flag=cmd. Isso afeta uma função desconhecida. O exploit foi divulgado publicamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Command Injection

Special Elements Injection

Enumeração de Fraquezas

CWE-77

CWE-74

Identificadores relacionados

BDU:2026-00480

CVE-2025-15357

Produtos afetados

Di-7400G

Referências · 11

• 🔥 https://github.com/xyh4ck/iot_poc/tree/main/D-Link_DI_7400G%2B_Command_Injection · Exploit
• 🔥 https://github.com/xyh4ck/iot_poc/tree/main · Exploit
• 🔥 https://github.com/xyh4ck/iot_poc/tree/main/D-Link/DI_7400G%2B/02_Command_Injection_msp_info_htm · Exploit
• https://vuldb.com/?ctiid.338743 · Nota
• https://bdu.fstec.ru/vul/2026-00480 · Nota de Segurança
• https://vuldb.com/?id.338743 · Nota
• https://vuldb.com/?submit.726376 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-15357 · Nota de Segurança
• https://dlink.com · Nota
• https://twitter.com/CVEnew/status/2006132894247342089 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-15357 · Aviso do Fabricante