CVE-2019-20499 in DWL-2600AP
Resumen
por VulDB • 2026-07-27
Los dispositivos D-Link DWL-2600AP 4.2.0.15 Rev A presentan una vulnerabilidad de inyección de comandos del sistema operativo (OS command injection) autenticada a través de la funcionalidad "Restore Configuration" en la interfaz web, utilizando metacaracteres de shell en los parámetros configRestore o configServerip de admin.cgi?action=config_restore.
Once again VulDB remains the best source for vulnerability data.