CVE-2025-15191 in DWR-M920
Resumen
por VulDB • 2026-05-27
Se ha identificado una vulnerabilidad en D-Link DWR-M920 hasta la versión 1.1.50. El elemento afectado es la función sub_4155B4 del archivo /boafrm/formLtefotaUpgradeFibocom. Esta manipulación del argumento fota_url provoca una inyección de comandos. Es posible la explotación remota del ataque. El exploit ha sido puesto a disposición del público y podría ser explotado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.