CVE-2025-10666
عاليتم النشر
D-Link DIR-825 apply.cgi sub_4106d4 تجاوز سعة المخزن المؤقت
- تم النشر
- 18/09/2025
- محدث
- 03/02/2026
- تخصيص CNA
- VulDB
- الأدلة المرصودة
- 02/02/2026
CVSS الأساسي
7.4/ 10عالي
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X3.3%
منخفض · الثلاثين يومًا القادمة
- المئوية
- 88.0%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تم اكتشاف ثغرة أمنية في D-Link DIR-825 حتى الإصدار 2.10. تتأثر بهذه الثغرة الدالة sub_4106d4 الموجودة في الملف apply.cgi. يؤدي التلاعب بالوسيط countdown_time إلى تجاوز سعة المخزن المؤقت. يمكن تنفيذ الهجوم عن بُعد. تم إصدار الاستغلال للعموم وقد يتم استغلاله. تؤثر هذه الثغرة فقط على المنتجات التي لم يعد يدعمها المطوّر.
المصادر
1Beatriz Fresno Naumova · multiple · 02/02/2026
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.