- شناسه CVE-2025-4902 :CVE
- CWE-200/CWE-284 :CWE
- yes :Advisory
- منتشر شده: می 19, 2025
- به روز شده: می 19, 2025
- امتیاز: 5.3
- نوع حمله: Unknown
- اثر گذاری: Information Disclosure
- حوزه: تجهیزات شبکه و امنیت
- برند: D-link
- محصول: DI-7003GV2
- وضعیتPublished :CVE
- Yes :POC
- وضعیت آسیب پذیری: patch نشده
چکیده
یک آسیب‌پذیری امنیتی در روتر D-Link مدل DI-7003GV2 در مسیر فایل /H5/versionupdate.data شناسایی شده است که به مهاجم اجازه می‌دهد بدون احراز هویت، اطلاعات حساسی از جمله نسخه فریمور و شماره سریال دستگاه را از راه دور بازیابی کند. این آسیب‌پذیری با شناسه CVE-2025-4902 ثبت شده و بهره‌برداری از آن بسیار آسان است.
توضیحات
این آسیب‌پذیری در تابع sub_48F4F0 که مسئول پاسخ به درخواست‌های نسخه‌ی فریمور بوده شناسایی شده است. به دلیل عدم کنترل دسترسی مناسب، این تابع اطلاعات حساس دستگاه را در پاسخ به یک درخواست HTTP ساده از مسیر /H5/versionupdate.data بازیابی می کند.
اطلاعات بازیابی‌شده می‌تواند توسط مهاجمان برای شناسایی نوع، نسخه فریمور و انجام حملات هدفمندتر استفاده شود. هیچ‌گونه احراز هویت یا سطح دسترسی برای این درخواست نیاز نبوده و مسیر مذکور از طریق شبکه داخلی یا حتی اینترنت قابل دسترسی است.
CVSS
| Score | Severity | Version | Vector String |
| 6.9 | MEDIUM | 4.0 | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N |
| 5.3 | MEDIUM | 3.1 | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
| 5.3 | MEDIUM | 3.0 | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
| 5.0 | — | 2.0 | AV:N/AC:L/Au:N/C:P/I:N/A:N |
لیست محصولات آسیب پذیر
| Versions | Product |
| affected at 24.04.18D1 R(68125) | DI-7003GV2 |
نتیجه گیری
با توجه به عمومی بودن بهره‌برداری، سادگی حمله و در دسترس بودن کد اثبات مفهومی(POC)، این آسیب‌پذیری می‌تواند تهدیدی جدی برای امنیت شبکه محسوب شود. تا زمان انتشار پچ رسمی، پیشنهاد می‌شود دسترسی به این مسیر از طریق فایروال محدود شده و از قرار دادن دستگاه درمعرض اینترنت خودداری شود.
منابع
- https://www.cve.org/CVERecord?id=CVE-2025-4902
- https://www.cvedetails.com/cve/CVE-2025-4902/
- https://vulmon.com/vulnerabilitydetails?qid=CVE-2025-4902
- https://vuldb.com/?id.309458
- https://vuldb.com/?submit.578050
- https://vuldb.com/?ctiid.309458
- https://github.com/at0de/my_vulns/blob/main/Dlink/Di-7003GV2/versionupdate.md
- https://nvd.nist.gov/vuln/detail/CVE-2025-4902
- https://cwe.mitre.org/data/definitions/200.html
- https://cwe.mitre.org/data/definitions/284.html
