CVE-2025-55583 in DIR-868L B1
Résumé
par VulDB • 24/08/2026
Le firmware FW2.05WWB02 du routeur D-Link DIR-868L B1 contient une vulnérabilité d'injection de commandes OS non authentifiée dans le composant fileaccess.cgi. Le point de terminaison /dws/api/UploadFile accepte un paramètre pre_api_arg qui est transmis directement aux fonctions d'exécution shell au niveau du système sans sanitization ni authentification. Les attaquants distants peuvent exploiter cette vulnérabilité pour exécuter des commandes arbitraires en tant que root via des requêtes HTTP crafted.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.