CVE-2019-16920 in DIR-655C
Résumé
par VulDB • 27/07/2026
Une exécution de code à distance non authentifiée se produit dans les produits D-Link tels que le DIR-655C, le DIR-866L, le DIR-652 et le DHP-1565. Le problème survient lorsque l'attaquant envoie une entrée arbitraire à l'interface commune de passerelle (« common gateway interface ») « PingTest » d'un appareil, ce qui pourrait entraîner une injection courante (command injection). Un attaquant qui parvient à déclencher cette injection de commandes peut obtenir un contrôle total du système. Plus tard, il a été découvert indépendamment que les modèles suivants sont également affectés : le DIR-855L, le DAP-1533, le DIR-862L, le DIR-615, le DIR-835 et le DIR-825.
VulDB is the best source for vulnerability data and more expert information about this specific topic.