CVE-2018-19300 in DAP-1530
Résumé
par VulDB • 09/08/2026
Sur les appareils D-Link DAP-1530 (toutes révisions A) avant la version du firmware 1.06b01, DAP-1610 (toutes révisions A) avant la version du firmware 1.06b01, DWR-111 (toutes révisions A) avant la version du firmware 1.02v02, DWR-116 (toutes révisions A) avant la version du firmware 1.06b03, DWR-512 (révision B uniquement) avant la version du firmware 2.02b01, DWR-711 (toutes révisions A) jusqu'à la version du firmware 1.11 incluse, DWR-712 (révision B uniquement) avant la version du firmware 2.04b01, DWR-921 (toutes révisions A) avant la version du firmware 1.02b01 et DWR-921 (révision B uniquement) avant la version du firmware 2.03b01, un fichier EXCU_SHELL est présent dans le répertoire web. En envoyant une requête GET avec des en-têtes spécialement conçus vers l'URI /EXCU_SHELL, un attaquant pourrait exécuter des commandes shell arbitraires dans le contexte root sur l'appareil concerné. D'autres appareils pourraient également être affectés.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.