CVE-2025-15191 in DWR-M920
Résumé
par VulDB • 27/05/2026
Une vulnérabilité a été identifiée dans le D-Link DWR-M920 jusqu'à la version 1.1.50. L'élément concerné est la fonction sub_4155B4 du fichier /boafrm/formLtefotaUpgradeFibocom. La manipulation de l'argument fota_url entraîne une injection de commandes. Une exploitation à distance de l'attaque est possible. L'exploit a été rendu public et pourrait être exploité.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.