CVE-2025-4750— D-Link DI-7003G 访问控制错误漏洞
Possible ATT&CK Techniques 1AI
T1530 · Data from Cloud Storage新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2025-4750の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
D-Link DI-7003GV2 Configuration get_version.data information disclosure
ソース: CVE Program / CVE List V5
脆弱性説明
A vulnerability, which was classified as problematic, has been found in D-Link DI-7003GV2 24.04.18D1 R(68125). This issue affects some unknown processing of the file /H5/get_version.data of the component Configuration Handler. The manipulation leads to information disclosure. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
ソース: CVE Program / CVE List V5
脆弱性タイプ
信息暴露
ソース: CVE Program / CVE List V5
脆弱性タイトル
D-Link DI-7003G 访问控制错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
D-Link DI-7003G是中国友讯（D-Link）公司的一款无线路由器。 D-Link DI-7003G 24.04.18D1 R(68125)版本存在访问控制错误漏洞，该漏洞源于文件/H5/get_version.data处理不当，可能导致信息泄露。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| D-Link | DI-7003GV2 | 24.04.18D1 R(68125) | - |
II. CVE-2025-4750の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2025-4750のインテリジェンス情報
请登录查看更多情报信息。
CVE-2025-4750 概念验证 (1)
CVE-2025-4750 厂商页面 (1)
Same Patch Batch · D-Link · 2025-05-16 · 7 CVEs total
| CVE-2025-4749 | 7.5 HIGH | D-Link DI-7003GV2 Factory Reset backup.asp sub_4983B0 denial of service |
| CVE-2025-4755 | 7.3 HIGH | D-Link DI-7003GV2 netconfig.asp sub_497DE4 improper authentication |
| CVE-2025-4756 | 5.3 MEDIUM | D-Link DI-7003GV2 restart.asp denial of service |
| CVE-2025-4753 | 5.3 MEDIUM | D-Link DI-7003GV2 login.data information disclosure |
| CVE-2025-4752 | 5.3 MEDIUM | D-Link DI-7003GV2 install_base.data information disclosure |
| CVE-2025-4751 | 5.3 MEDIUM | D-Link DI-7003GV2 index.data information disclosure |
IV. 関連脆弱性
同じ製品: DI-7003GV2
- CVE-2025-4904
D-Link DI-7003GV2 webgl.data sub_41F0FC information disclosu - CVE-2025-4903
D-Link DI-7003GV2 webgl.asp sub_41F4F0 unverified password c - CVE-2025-4902
D-Link DI-7003GV2 versionupdate.data sub_48F4F0 information - CVE-2025-4901
D-Link DI-7003GV2 HTTP Endpoint state_view.data sub_41E304 i - CVE-2025-4756
D-Link DI-7003GV2 restart.asp denial of service
同じベンダー: D-Link
- CVE-2026-16448
D-Link DNS-1550-04 remote_backup.cgi cgi_check_rsync_rw comm - CVE-2026-16447
D-Link DNS-320 multi_uploadify.php unrestricted upload - CVE-2026-16332
D-Link DNS-320 multi_uploadify.php unrestricted upload - CVE-2026-16331
D-Link DNS-320 save_ajax.php unrestricted upload - CVE-2026-16330
D-Link DNS-320 uploadify.php unrestricted upload
同じ弱点: CWE-200
- CVE-2026-67357
ArcadeDB before 26.7.3 Information Disclosure via get_server - CVE-2026-67320
axios before 0.33.0 Prototype Pollution via Node HTTP adapte - CVE-2026-67343
ArcadeDB before 26.7.2 Cluster Token Disclosure via GET /api - CVE-2026-67322
GitPython before 3.1.52 Environment Variable Exfiltration vi - CVE-2026-67339
guzzlehttp/guzzle before 7.14.2 Proxy-Authorization Header D
V. CVE-2025-4750へのコメント
まだコメントはありません