CVE-2019-16920 in DIR-655C

الملخص

بحسب VulDB • 17/06/2026

يحدث تنفيذ للرمز البرمجي عن بُعد دون مصادقة في منتجات D-Link مثل DIR-655C وDIR-866L وDIR-652 وDHP-1565. تحدث المشكلة عندما يرسل المهاجم مدخلات عشوائية إلى واجهة الشبكة العامة (CGI) لوظيفة "PingTest" في الجهاز، مما قد يؤدي إلى حقن شائع. يمكن للمهاجم الذي ينجح في تفعيل حقن الأوامر تحقيق اختراق كامل للنظام. لاحقاً، تم اكتشاف بشكل مستقل أن هذه المنتجات أيضاً متأثرة: DIR-855L وDAP-1533 وDIR-862L وDIR-615 وDIR-835 وDIR-825.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 27/09/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-142382
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.99996
• KEV: نعم
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-16920
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-16920
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-16920/