CVE-2025-10666

> 文章来源: Exploit-DB

> 抓取时间: 202605040650

> 原文 ID: article_283

> 生成时间: 2026-05-05 14:18

基础信息

字段值 CVECVE-2025-10666 CVSS 估计9.0+ 漏洞类型command_injection, memory_corruption, dos 受影响组件未知

漏洞摘要

[hardware] D-Link DIR-825 Rev.B 2.10 - Stack Buffer Overflow (DoS)

根因分析

command_injection, memory_corruption, dos

攻击向量

详见原文

PoC / 关键代码

# Google Dork: N/A
# Date: 2025-09-25
# Exploit Author: Beatriz Fresno Naumova
# Vendor Homepage: https://www.dlink.com/
# Software Link: https://tsd.dlink.com.tw/downloads2008detail.asp
# Version: DIR-825 Rev.B <= 2.10
# Tested on: DIR-825 Rev.B physical hardware, local network
# CVE: CVE-2025-1066

修复建议

参考官方补丁或安全公告

Semgrep 检测 Hint

- id: auto-hint-cve_2025_10666
  pattern: 'os.system($CMD)'
  message: "Potential command_injection - 参考 CVE-2025-10666"
  severity: WARNING
  languages: [python]

标签

command_injection, memory_corruption, dos

*由 vuln_card_gen.py 自动生成，来源: Exploit-DB*

🤖 漏洞情报系统自动分析生成 · 2026-07-02