> CVE-2025-51457

« BACK_TO_HOME
PUBLISHED
2026-09-25 13:17
MODIFIED
2026-09-25 13:26
EPSS (Prob. Exploit)
1.29%
Top 30.1%
DATA SOURCES:
NVD 🔗 2026-09-25 FIRST EPSS 🔗 2026-10-23

> DESCRIPTION

D-Link DAP-2610 up to 2.06B08r099 contains an authenticated command injection vulnerability within the web interface at the /index.xgi endpoint. An attacker with authenticated access can exploit some parameters to execute arbitrary system commands.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> HISTORIQUE DES MODIFICATIONS

Première apparition
25/09/2026 13:17
Source: NVD
Total des modifications: 0 Dernière mise à jour: 3 weeks ago

> REFERENCES

https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10428
https://www.dlink.com/en/security-bulletin/
« BACK_TO_HOME