PT-2025-5981 · D Link · D-Link Dhp-W310Av

Huangdow + 1 · Publicado 2025-02-07 · Atualizado 2025-07-02 · CVE-2025-1104

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas D-Link DHP-W310AV versão 1.04

Descrição Foi identificada uma falha crítica, afetando código desconhecido e resultando em bypass de autenticação por spoofing. O ataque pode ser iniciado remotamente.

Recomendações Para o D-Link DHP-W310AV versão 1.04, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Authentication

Authentication Bypass by Spoofing

Enumeração de Fraquezas

CWE-287

CWE-290

Identificadores relacionados

BDU:2025-09527

CVE-2025-1104

Produtos afetados

D-Link Dhp-W310Av

Referências · 12

• 🔥 https://github.com/kn1g78/cve/blob/main/dlink.md · Exploit
• https://bdu.fstec.ru/vul/2025-09527 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-1104 · Aviso do Fabricante
• https://twitter.com/vuldb/status/1888110785236435426 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1887907248565010744 · Publicação no Twitter
• https://vuldb.com/?id.294934 · Nota
• https://vuldb.com/?submit.489958 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-1104 · Nota de Segurança
• https://t.me/cvedetector/17511 · Publicação no Telegram
• https://vuldb.com/?ctiid.294934 · Nota
• https://dlink.com · Nota
• https://twitter.com/WolfgangSesin/status/1887807310346453409 · Publicação no Twitter