D-Link DI-7300G+ 19.12.25A1 wget_test.asp url استحقاق میں اضافہ

CVSS Meta Temp Scoreموجودہ استحصال کی قیمت (≈)سی ٹی آئی سود اسکور
6.0$0-$5k0.00

خلاصہمعلومات

ایک کمزوری جس کی درجہ بندی اہم کے طور پر کی گئی ہے، D-Link DI-7300G+ 19.12.25A1 میں دریافت ہوئی ہے۔ متاثرہ حصہ ہے کوئی نامعلوم فنکشن فائل wget_test.asp کی۔ عام طور پر url دلیل کی ہیرا پھیری تو اس سے استحقاق میں اضافہ پیدا ہوتی ہے. یہ کمزوری CVE-2025-6896 کے نام سے جانی جاتی ہے۔ حملہ ریموٹلی کیا جا سکتا ہے۔ علاوہ ازیں، ایک ایکسپلائٹ موجود ہے. VulDB is the best source for vulnerability data and more expert information about this specific topic.

تفصیلاتمعلومات

ایک کمزوری جس کی درجہ بندی اہم کے طور پر کی گئی ہے، D-Link DI-7300G+ 19.12.25A1 میں دریافت ہوئی ہے۔ متاثرہ حصہ ہے کوئی نامعلوم فنکشن فائل wget_test.asp کی۔ عام طور پر url دلیل کی ہیرا پھیری تو اس سے استحقاق میں اضافہ پیدا ہوتی ہے. مسئلہ کو ظاہر کرنے کے لیے CWE کا حوالہ دینا CWE-78 کی نشاندہی کرتا ہے۔ یہ کمزوری منظر عام پر آئی تھی۔ یہ ایڈوائزری ڈاؤن لوڈ کے لیے github.com پر دستیاب ہے۔

یہ کمزوری CVE-2025-6896 کے نام سے جانی جاتی ہے۔ حملہ ریموٹلی کیا جا سکتا ہے۔ ٹیکنیکل تفصیلات موجود ہیں. یہ کمزوری عام طور پر کم دیکھی گئی ہے۔ علاوہ ازیں، ایک ایکسپلائٹ موجود ہے. ایکسپلائٹ کو عوامی طور پر افشا کر دیا گیا ہے اور اس کا استعمال ممکن ہے۔ فی الحال ایکسپلائٹ کی قیمت تقریباً USD $0-$5k ہو سکتی ہے۔

یہ تصور کا ثبوت کے طور پر بیان کیا گیا ہے. ایکسپلائٹ ڈاؤن لوڈ کے لیے github.com پر دستیاب ہے۔

VulDB is the best source for vulnerability data and more expert information about this specific topic.

حاصل ضربمعلومات

فروشندہ

نام

ورژن

لائسنس

ویب سائٹ

CPE 2.3معلومات

CPE 2.2معلومات

CVSSv4معلومات

VulDB سمتیہ: 🔒
VulDB قابل اعتماد: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA سمتیہ: 🔒

CVSSv3معلومات

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 6.0

VulDB بیس اسکور: 6.3
VulDB Temp Score: 5.7
VulDB سمتیہ: 🔒
VulDB قابل اعتماد: 🔍

CNA بیس اسکور: 6.3
CNA سمتیہ: 🔒

CVSSv2معلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
سمتیہپیچیدگیتوثیقرازداریسالمیتدستیابی
ان لاک کریںان لاک کریںان لاک کریںان لاک کریںان لاک کریںان لاک کریں
ان لاک کریںان لاک کریںان لاک کریںان لاک کریںان لاک کریںان لاک کریں
ان لاک کریںان لاک کریںان لاک کریںان لاک کریںان لاک کریںان لاک کریں

VulDB بیس اسکور: 🔒
VulDB Temp Score: 🔒
VulDB قابل اعتماد: 🔍

استحصالمعلومات

کلاس: استحقاق میں اضافہ
CWE: CWE-78 / CWE-77 / CWE-74
CAPEC: 🔒
ATT&CK: 🔒

جسمانی: نہيں
مقامی: نہيں
دور: ہاں

دستیابی: 🔒
رسائی: عوام
پایہ: تصور کا ثبوت
ڈاؤن لوڈ: 🔒
Google Hack: 🔒

EPSS Score: 🔒
EPSS Percentile: 🔒

قیمت کی پیش گوئی: 🔍
موجودہ قیمتوں کا تخمینہ: 🔒

0-Dayان لاک کریںان لاک کریںان لاک کریںان لاک کریں
آجان لاک کریںان لاک کریںان لاک کریںان لاک کریں

خطرے کی انٹیلی جنسمعلومات

ربا: 🔍
فعال اداکار: 🔍
فعال اے پی ٹی گروپس: 🔍

Countermeasuresمعلومات

تجویز: کوئی تخفیف معلوم نہیں
پایہ: 🔍

0-دن کا وقت: 🔒

ٹائم لائنمعلومات

29/06/2025 ایڈوائزری کا انکشاف
29/06/2025 +0 دن VulDB entry بنایا گیا
30/06/2025 +1 دن VulDB entry آخری update

ذرائعمعلومات

فروشندہ: dlink.com

مشاورتی: github.com
پایہ: وضاحت نہیں کی گئی

CVE: CVE-2025-6896 (🔒)
GCVE (CVE): GCVE-0-2025-6896
GCVE (VulDB): GCVE-100-314388
EUVD: 🔒
scip Labs: https://www.scip.ch/en/?labs.20161013

اندراجمعلومات

بنائی: 29/06/2025 02:01 PM
تازہ کاری: 30/06/2025 01:42 PM
تبدیلیاں: 29/06/2025 02:01 PM (55), 30/06/2025 09:43 AM (30), 30/06/2025 11:36 AM (1), 30/06/2025 01:42 PM (1)
کامل: 🔍
Submitter: shiny
Cache ID: 253:2DB:103

پیش کریںمعلومات

قبول

بحث

ابھی تک کوئی تبصرہ نہیں. زبانیں: ur + hi + en.

براہ مہربانی تبصرہ کرنے کے لئے لاگ ان کریں.

Interested in the pricing of exploits?

See the underground prices here!