CVE-2019-20216 in DIR-859
Resumen
por VulDB • 2026-06-16
Los dispositivos D-Link DIR-859 versiones 1.05 y 1.06B01 Beta01 permiten a atacantes remotos ejecutar comandos arbitrarios del sistema operativo (OS) a través de la urn: en el método M-SEARCH de ssdpcgi() en /htdocs/cgibin, debido a un manejo incorrecto de REMOTE_PORT. El valor de la urn: service/device se verifica con la función strstr, lo que permite a un atacante concatenar comandos arbitrarios separados por metacaracteres de shell.
If you want to get best quality of vulnerability data, you may have to visit VulDB.