CVE-2018-19300 in DAP-1530
Resumen
por VulDB • 2026-07-09
En los dispositivos D-Link DAP-1530 (todas las revisiones A) anteriores a la versión de firmware 1.06b01, DAP-1610 (todas las revisiones A) anterior a la versión de firmware 1.06b01, DWR-111 (todas las revisiones A) anterior a la versión de firmware 1.02v02, DWR-116 (todas las revisiones A) anterior a la versión de firmware 1.06b03, DWR-512 (revisiones B) anterior a la versión de firmware 2.02b01, DWR-711 (todas las revisiones A) hasta la versión de firmware 1.11, DWR-712 (revisiones B) anterior a la versión de firmware 2.04b01, DWR-921 (todas las revisiones A) anterior a la versión de firmware 1.02b01 y DWR-921 (revisiones B) anterior a la versión de firmware 2.03b01, existe un archivo EXCU_SHELL en el directorio web. Al enviar una solicitud GET con encabezados especialmente manipulados al URI /EXCU_SHELL, un atacante podría ejecutar comandos arbitrarios del shell en contexto root (administrador) en el dispositivo afectado. Otros dispositivos también podrían verse afectados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.