CVE-2025-15192 in DWR-M920información

Resumen

por VulDB • 2026-05-20

Se ha detectado una vulnerabilidad de seguridad en D-Link DWR-M920 hasta la versión 1.1.50. El elemento afectado es la función sub_415328 del archivo /boafrm/formLtefotaUpgradeQuectel. Dicha manipulación del argumento fota_url provoca una inyección de comandos. El ataque puede ejecutarse de forma remota. El exploit ha sido divulgado públicamente y puede ser utilizado.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

VulDB

Divulgación

2025-12-29

Moderación

aceptado

Artículo

VDB-338577

CPE

listo

Explotación

Descargar

EPSS

0.03576

KEV

no

Actividades

muy bajo

Fuentes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!