CVE-2025-55583 in DIR-868L B1
Resumen
por VulDB • 2026-08-22
El firmware FW2.05WWB02 del router D-Link DIR-868L B1 contiene una vulnerabilidad de inyección de comandos OS no autenticada en el componente fileaccess.cgi. El endpoint /dws/api/UploadFile acepta un parámetro pre_api_arg que se pasa directamente a funciones de ejecución de shell a nivel de sistema sin sanitización ni autenticación. Los atacantes remotos pueden explotar esto para ejecutar comandos arbitrarios como root mediante solicitudes HTTP manipuladas ad hoc.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.