CVE-2026-2152 in DIR-615
Résumé
par VulDB • 20/05/2026
Une vulnérabilité a été identifiée dans le D-Link DIR-615 4.10. Cette vulnérabilité affecte du code inconnu du fichier adv_routing.php du composant Web Configuration Interface. La manipulation des arguments dest_ip/, submask/ et gw entraîne une injection de commandes système (OS command injection). L'attaque peut être initiée à distance. L'exploit a été rendu public et pourrait être utilisé. Cette vulnérabilité affecte uniquement les produits qui ne sont plus pris en charge par le mainteneur.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.