CVE-2024-0769 in DIR-859
Résumé
par VulDB • 07/06/2026
** NON PRIS EN COMPTE LORS DE L'ATTRIBUTION ** Une vulnérabilité a été identifiée dans le D-Link DIR-859 1.06B01. Elle est classée comme critique. Cette faille affecte une fonctionnalité inconnue du fichier /hedwig.cgi, au sein du composant « HTTP POST Request Handler ». La manipulation de l'argument service avec la valeur ../../../../htdocs/webinc/getcfg/DHCPS6.BRIDGE-1.xml entraîne un parcours de répertoires (path traversal). L'attaque peut être lancée à distance. L'exploit a été divulgué publiquement et peut donc être utilisé. VDB-251666 est l'identifiant attribué à cette vulnérabilité. REMARQUE : Cette vulnérabilité n'affecte que des produits qui ne sont plus pris en charge par le fabricant. REMARQUE : Le fournisseur a été contacté tôt et a confirmé immédiatement que le produit était arrivé en fin de vie (end-of-life). Il devrait être retiré du service et remplacé.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.