Vulnerabilidades do Dlink DI-7001 MINI

🔔 Criar alerta RSS Verificador de versão

CVEs publicadas que afetam Dlink DI-7001 MINI: 4 registro(s), com versões afetadas e correções.

CVE-2026-10270 Alta · 7.5 CWE-119 01/06/2026

D-Link DI-7001 MINI API httpd_debug.asp sprintf stack-based overflow

A vulnerability was detected in D-Link DI-7001 MINI up to 19.09.19A1. Impacted is the function sprintf of the file /httpd_debug.asp of the component API. The manipulation of the argument Time results in stack-based buffer overflow. The attack may be performed from remote. The exploit is now public and may be used.

CVE-2025-12313 Crítica · 9.8 CWE-77 27/10/2025

D-Link DI-7001 MINI msp_info.htm command injection

A vulnerability has been found in D-Link DI-7001 MINI 19.09.19A1/24.04.18B1. The affected element is an unknown function of the file /msp_info.htm. Such manipulation of the argument cmd leads to command injection. The attack may be launched remotely. The exploit has been disclosed to the public and may be used.

CVE-2025-11408 Crítica · 9.8 CWE-119 07/10/2025

D-Link DI-7001 MINI: estouro de buffer em dbsrv.asp

Foi detectada uma vulnerabilidade de segurança no D-Link DI-7001 MINI 24.04.18B1. O elemento afetado é uma função não identificada do arquivo /dbsrv.asp. A manipulação do argumento str leva a estouro de buffer. O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

CVE-2025-11407 Crítica · 9.8 CWE-78 07/10/2025

Injeção de comando de SO no upgrade_filter.asp do D-Link DI-7001 MINI

Foi identificada uma fraqueza no D-Link DI-7001 MINI 24.04.18B1. Afetada está uma função desconhecida do arquivo /upgrade_filter.asp. Esta manipulação do argumento path causa injeção de comando de sistema operacional (os command injection). O ataque pode ser iniciado remotamente. O exploit foi disponibilizado ao público e pode ser explorado.