セキュリティ

SECURITY

公開：2025-05-29

D-Link DI-7003GV2の脆弱性CVE-2025-4904公開、情報漏洩のリスク

text: XEXEQ編集部

（記事は執筆時の情報に基づいており、現在では異なる場合があります）

D-Link DI-7003GV2における情報漏洩脆弱性CVE-2025-4904

VulDBは2025年5月19日、D-Link DI-7003GV2ルーターのファームウェアバージョン24.04.18D1 R(68125)において、情報漏洩の脆弱性CVE-2025-4904を発見し、公開した。この脆弱性は、/H5/webgl.dataファイル内のsub_41F0FC関数に存在し、リモートから攻撃が可能であるため、深刻な問題だ。

攻撃者はこの脆弱性を悪用することで、システムに関する機密情報を取得できる可能性がある。VulDBは、この脆弱性のCVSSスコアを6.9（高）と評価しており、早急な対策が必要だ。D-Linkは、この脆弱性に関する公式なパッチや修正プログラムのリリースについて、現時点では発表していない。

この脆弱性に関する詳細は、VulDBのウェブサイト(vuldb.com: VDB-309460)で確認できる。また、GitHubにも関連情報が公開されているため、そちらも参照すると良いだろう。 GitHub

参考サイト

1. ^ CVE. 「CVE Record: CVE-2025-4904」. https://www.cve.org/CVERecord?id=CVE-2025-4904, (参照 25-05-29).
602

※上記コンテンツはAIで確認しておりますが、間違い等ある場合はコメントよりご連絡いただけますと幸いです。

「セキュリティ」に関するコラム一覧「セキュリティ」に関するニュース一覧