CVE-2025-14659
عاليتم النشر
D-Link DIR-860LB1/DIR-868LB1 حقن أوامر DHCP
- تم النشر
- 14/12/2025
- محدث
- 15/12/2025
- تخصيص CNA
- VulDB
- الأدلة المرصودة
- 13/09/2026
CVSS الأساسي
7.4/ 10عالي
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X3.9%
منخفض · الثلاثين يومًا القادمة
- المئوية
- 89.8%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تم اكتشاف ثغرة أمنية في D-Link DIR-860LB1 و DIR-868LB1 203b01/203b03. المتأثر هو دالة غير معروفة في مكوّن DHCP Daemon. التلاعب بالوسيط Hostname يؤدي إلى حقن الأوامر. من الممكن شن الهجوم عن بُعد. الاستغلال أصبح الآن علنياً وقد يُستخدم.
المصادر
1تحليل ثابت (Ghidra) وإنشاء حزم مخصص (Scapy) يوضحان ثغرة حقن أوامر DHCP على مستوى الجذر (CVE-2025-14659) في برنامج D-Link الثابت
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.