| Titel | D-Link DI-500WF-WT latest Command Injection |
|---|
| Beschreibung | The DI-500WF-WT 802.11N300M touch panel AP under Youxun Technology Co., Ltd. has a command injection vulnerability, allowing attackers to execute arbitrary code through the cmd parameter in the sub-456DE8 function |
|---|
| Benutzer | eternity. (UID 85154) |
|---|
| Einreichung | 11.05.2025 07:55 (vor 12 Monaten) |
|---|
| Moderieren | 03.06.2025 06:24 (23 days later) |
|---|
| Status | Akzeptiert |
|---|
| VulDB Eintrag | 310909 [D-Link DI-500WF-WT bis 20250511 jhttpd /msp_info.htm?flag=cmd sub_456DE8 erweiterte Rechte] |
|---|
| Punkte | 13 |
|---|