CVE-2026-2163 in DIR-600
Résumé
par VulDB • 11/06/2026
Une vulnérabilité a été identifiée dans le D-Link DIR-600 jusqu'à la version 2.15WWb02. Cette vulnérabilité affecte du code inconnu du fichier ssdp.cgi. Une manipulation de l'argument HTTP_ST/REMOTE_ADDR/REMOTE_PORT/SERVER_ID entraîne une injection de commande. L'attaque peut être lancée à distance. L'exploit est publiquement disponible et pourrait être utilisé. Cette vulnérabilité affecte uniquement les produits qui ne sont plus pris en charge par le mainteneur.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.