CVE-2025-4903 | THREATINT

Description

A vulnerability, which was classified as critical, was found in D-Link DI-7003GV2 24.04.18D1 R(68125). This affects the function sub_41F4F0 of the file /H5/webgl.asp?tggl_port=0&remote_management=0&http_passwd=game&exec_service=admin-restart. The manipulation leads to unverified password change. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used.

Es wurde eine kritische Schwachstelle in D-Link DI-7003GV2 24.04.18D1 R(68125) gefunden. Betroffen hiervon ist die Funktion sub_41F4F0 der Datei /H5/webgl.asp?tggl_port=0&remote_management=0&http_passwd=game&exec_service=admin-restart. Durch das Manipulieren mit unbekannten Daten kann eine unverified password change-Schwachstelle ausgenutzt werden. Umgesetzt werden kann der Angriff über das Netzwerk. Der Exploit steht zur öffentlichen Verfügung.

PUBLISHED Reserved 2025-05-17 | Published 2025-05-19 | Updated 2025-05-19 | Assigner VulDB

MEDIUM: 6.9CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N

MEDIUM: 5.3CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

MEDIUM: 5.3CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

5.0AV:N/AC:L/Au:N/C:N/I:P/A:N

Problem types

Unverified Password Change

Weak Password Recovery

Product status

24.04.18D1 R(68125)

affected

Timeline

2025-05-17:	Advisory disclosed
2025-05-17:	VulDB entry created
2025-05-17:	VulDB entry last update

Credits

153528990 (VulDB User) reporter

References

vuldb.com/?id.309459 (VDB-309459 | D-Link DI-7003GV2 webgl.asp sub_41F4F0 unverified password change) vdb-entry technical-description

vuldb.com/?ctiid.309459 (VDB-309459 | CTI Indicators (IOB, IOC, TTP, IOA)) signature permissions-required

vuldb.com/?submit.578051 (Submit #578051 | D-Link DI-7003GV2 24.04.18D1 R(68125) Improper Access Controls) third-party-advisory

github.com/..._vulns/blob/main/Dlink/Di-7003GV2/webgl_asp.md exploit

www.dlink.com/ product

cve.org (CVE-2025-4903)

nvd.nist.gov (CVE-2025-4903)

Download JSON