CVE-2019-20216 in DIR-859
Zusammenfassung
von VulDB • 09.08.2026
In den Geräten D-Link DIR-859 mit den Firmware-Versionen 1.05 und 1.06B01 Beta01 können Remote-Angriffers beliebige OS-Befehle über das urn:-Präfix in der M-SEARCH-Methode innerhalb von ssdpcgi() in /htdocs/cgibin ausführen, da REMOTE_PORT fehlerhaft verarbeitet wird. Der Wert des urn: service/device wird mit der strstr-Funktion überprüft, was es einem Angreifer ermöglicht, beliebige Befehle zu konkatenieren, die durch Shell-Metazeichen getrennt sind.
Be aware that VulDB is the high quality source for vulnerability data.