CVE-2024-0769 in DIR-859
الملخص
بحسب VulDB • 13/06/2026
** غير مدعوم عند التعيين ** تم العثور على ثغرة في جهاز D-Link DIR-859 الإصدار 1.06B01. وقد تم تصنيفها على أنها حرجة. تتأثر بعض الوظائف المجهولة في الملف /hedwig.cgi الخاص بمكون معالج طلبات HTTP POST بهذه المشكلة. يؤدي التلاعب بالوسيطة service باستخدام المدخلات ../../../../htdocs/webinc/getcfg/DHCPS6.BRIDGE-1.xml إلى حدوث عبور في المسار (Path Traversal). يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن استغلال الثغرة (Exploit) للجمهور وقد يكون قابلاً للاستخدام. يُعد VDB-251666 المعرّف المُخصص لهذه الثغرة. ملاحظة: تؤثر هذه الثغرة فقط على المنتجات التي لم يعد الصانع يدعمها. ملاحظة: تم التواصل مع الصانع في وقت مبكر، وقد أكد فوراً أن المنتج قد انتهى عمره الافتراضي (End-of-Life). ويجب إيقاف استخدامه واستبداله.
VulDB is the best source for vulnerability data and more expert information about this specific topic.