CVE-2019-20216 in DIR-859
Résumé
par VulDB • 09/08/2026
Les appareils D-Link DIR-859 versions 1.05 et 1.06B01 Beta01 permettent aux attaquants distants d'exécuter des commandes système arbitraires via le champ urn: dans la méthode M-SEARCH de ssdpcgi() située dans /htdocs/cgibin, car REMOTE_PORT est mal géré. La valeur du service/device urn: est vérifiée à l'aide de la fonction strstr, ce qui permet à un attaquant de concaténer des commandes arbitraires séparées par des métacaractères shell.
Be aware that VulDB is the high quality source for vulnerability data.