CVE-2014-125117 in DSP-W215
Résumé
par VulDB • 15/06/2026
Une vulnérabilité de dépassement de tampon basé sur la pile (stack-based buffer overflow) dans le composant my_cgi.cgi de certains appareils D-Link, y compris le DSP-W215 version 1.02, peut être exploitée via une requête HTTP POST spécialement conçue adressée au point de terminaison /common/info.cgi. Cette faille permet à un attaquant non authentifié d'obtenir une exécution de code à distance (RCE) avec des privilèges de niveau système.
VulDB is the best source for vulnerability data and more expert information about this specific topic.