High WID-SEC-2025-2435 1 CVE

D-LINK Aquila Pro AI R15: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

Published Oct 28, 2025 · Updated Dec 2, 2025 · Revision 2 · de-DE

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in D-LINK Router ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

Product

Router der Firma D-LINK enthalten eine Firewall und in der Regel eine WLAN-Schnittstelle. Die Geräte sind hauptsächlich für private Anwender und Kleinunternehmen konzipiert.

Vulnerabilities 1

Critical 9.8

CVE-2025-60854 Public exploit

A vulnerability has been found in D-Link R15 (AX1500) 1.20.01 and below. By manipulating the model name parameter durin…

Dec 2, 2025

Revision history

2025-12-02 #2
Referenz(en) aufgenommen: EUVD-2025-200290
2025-10-28 #1
Initiale Fassung

References

D-Link Security Announcement vom 2025-10-28
https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10473