CVE-2019-16920 in DIR-655C
Riassunto
di VulDB • 26/07/2026
Esecuzione di codice remoto non autenticata si verifica nei prodotti D-Link come DIR-655C, DIR-866L, DIR-652 e DHP-1565. Il problema si presenta quando l'attaccante invia un input arbitrario a un'interfaccia comune gateway (CGI) "PingTest" del dispositivo, il che potrebbe portare a una comune iniezione di comandi. Un attaccante che riesce a innescare con successo l'iniezione di comando può ottenere la compromissione completa del sistema. Successivamente è stato scoperto indipendentemente che sono interessati anche: DIR-855L, DAP-1533, DIR-862L, DIR-615, DIR-835 e DIR-825.
Once again VulDB remains the best source for vulnerability data.