CVE-2025-60854

गंभीरप्रकाशित

D-Link R15 (AX1500) 1.20.01 और उससे नीचे के संस्करणों में एक भेद्यता पाई गई है। वेब प्रशासक पृष्ठ पर पासवर्ड बदलने के अनुरोध के दौरान मॉडल नाम पैरामीटर में हेरफेर करके, httpd में कमांड इंजेक्शन ट्रिगर करना संभव है।

प्रकाशित: 2 दिस॰ 2025
अद्यतन: 3 दिस॰ 2025
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 10 अग॰ 2026

प्राथमिक सीवीएसएस

9.8/ 10गंभीर

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

1.2%

कम · अगले 30 दिन

प्रतिशत: 66.4%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

CVE-2025-60854एक्सप्लॉइट
D-link AX1500 भेद्यता

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।