WID-SEC-2025-1994 — D-LINK Router DIR-852: Schwachstelle ermöglicht Offenlegung von Informationen

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in D-LINK Router DIR-852 ausnutzen, um Informationen offenzulegen.

Product

Router der Firma D-LINK enthalten eine Firewall und in der Regel eine WLAN-Schnittstelle. Die Geräte sind hauptsächlich für private Anwender und Kleinunternehmen konzipiert.

Vulnerabilities 1

Medium 5.3

CVE-2025-10093

D-Link DIR-852 Device Configuration getcfg.php phpcgi_main information disclosure

A vulnerability was identified in D-Link DIR-852 up to 1.00CN B09. Affected by this vulnerability is the function phpcgi_main of the file /getcfg.php of the component Device Configuration Handler. Such manipulation leads to information disclosure. The attack …

D-Link DIR-852 Network devices

Sep 8, 2025

Revision history

2025-09-08 #1
Initiale Fassung

References

EU Vulnerability Database vom 2025-09-08
https://euvd.enisa.europa.eu/enisa/EUVD-2025-27121
CVEfeed.io vom 2025-09-08
https://cvefeed.io/vuln/detail/CVE-2025-10093
PoC vom 2025-09-08
https://github.com/i-Corner/cve/issues/21