CVE-2019-20215 in DIR-859

الملخص

بحسب VulDB • 09/08/2026

تسمح أجهزة D-Link DIR-859 الإصدارين 1.05 و1.06B01 Beta01 لمهاجمين عن بُعد بتنفيذ أوامر نظام تشغيل عشوائية عبر استخدام urn: مع طريقة M-SEARCH في الدالة ssdpcgi() الموجودة في المسار /htdocs/cgibin، وذلك بسبب سوء معالجة HTTP_ST. يتم التحقق من قيمة الخدمة/الجهاز (urn:) باستخدام دالة strstr، مما يتيح للمهاجم ربط أوامر عشوائية مفصولة بعلامات خاصة بالصدفة (shell metacharacters).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 02/01/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-149518
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.75105
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-20215
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-20215
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-20215/