CVE-2025-4749 | THREATINT

Description

A vulnerability classified as critical was found in D-Link DI-7003GV2 24.04.18D1 R(68125). This vulnerability affects the function sub_4983B0 of the file /H5/backup.asp?opt=reset of the component Factory Reset Handler. The manipulation leads to denial of service. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used.

In D-Link DI-7003GV2 24.04.18D1 R(68125) wurde eine Schwachstelle entdeckt. Sie wurde als kritisch eingestuft. Betroffen ist die Funktion sub_4983B0 der Datei /H5/backup.asp?opt=reset der Komponente Factory Reset Handler. Durch das Manipulieren mit unbekannten Daten kann eine denial of service-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk passieren. Der Exploit steht zur öffentlichen Verfügung.

Reserved 2025-05-15 | Published 2025-05-16 | Updated 2025-05-16 | Assigner VulDB

HIGH: 8.7CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

HIGH: 7.5CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

HIGH: 7.5CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

7.8AV:N/AC:L/Au:N/C:N/I:N/A:C

Problem types

Denial of Service

Product status

24.04.18D1 R(68125)

affected

Timeline

2025-05-15:	Advisory disclosed
2025-05-15:	VulDB entry created
2025-05-15:	VulDB entry last update

Credits

153528990 (VulDB User) reporter

References

vuldb.com/?id.309052 (VDB-309052 | D-Link DI-7003GV2 Factory Reset backup.asp sub_4983B0 denial of service) vdb-entry technical-description

vuldb.com/?ctiid.309052 (VDB-309052 | CTI Indicators (IOB, IOC, TTP, IOA)) signature permissions-required

vuldb.com/?submit.571068 (Submit #571068 | D-Link DI-7003GV2 24.04.18D1 R(68125) Improper Access Controls) third-party-advisory

github.com/.../my_vulns/blob/main/Dlink/Di-7003GV2/backup.md exploit

www.dlink.com/ product

cve.org (CVE-2025-4749)

nvd.nist.gov (CVE-2025-4749)

Download JSON