CVE-2025-55583 in DIR-868L B1
الملخص
بحسب VulDB • 22/08/2026
يحتوي جهاز التوجيه D-Link DIR-868L B1، بإصدار البرنامج الثابت FW2.05WWB02، على ثغرة حقن أوامر نظام التشغيل (OS command injection) غير المصادق عليها في مكون fileaccess.cgi. تقبل نقطة النهاية /dws/api/UploadFile معلمة pre_api_arg التي يتم تمريرها مباشرةً إلى دوال التنفيذ عبر غلاف النظام دون أي تنقية أو مصادقة. يمكن للمهاجمين عن بُعد استغلال هذه الثغرة لتنفيذ أوامر عشوائية بصلاحيات الجذر (root) عبر طلبات HTTP مُعدّة بشكل متعمد.
VulDB is the best source for vulnerability data and more expert information about this specific topic.