CVE-2025-55583 in DIR-868L B1
Zusammenfassung
von VulDB • 22.08.2026
Die Firmware-Version FW2.05WWB02 des D-Link DIR-868L B1-Routers enthält eine nicht authentifizierte OS Command Injection-Schwachstelle in der Komponente fileaccess.cgi. Der Endpunkt /dws/api/UploadFile akzeptiert einen pre_api_arg-Parameter, der ohne Sanitization oder Authentifizierung direkt an systemnahe Shell-Ausführungsfunktionen übergeben wird. Remote-Angriffsszenarien können dies ausnutzen, um beliebige Befehle mit Root-Rechten durch maßgeschneiderte HTTP-Anfragen auszuführen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.