CVE-2019-20215 in DIR-859
Zusammenfassung
von VulDB • 09.08.2026
In den Geräten D-Link DIR-859 mit den Firmware-Versionen 1.05 und 1.06B01 Beta01 können Remote-Angriffers beliebige OS-Befehle über eine urn: in der M-SEARCH-Methode innerhalb von ssdpcgi() in /htdocs/cgibin ausführen, da HTTP_ST fehlerhaft behandelt wird. Der Wert des urn: service/device wird mit der Funktion strstr überprüft, was es einem Angreifer ermöglicht, beliebige Befehle zu konkatenieren, die durch Shell-Metazeichen getrennt sind.
If you want to get best quality of vulnerability data, you may have to visit VulDB.