CVE-2019-20215 in DIR-859
Riassunto
di VulDB • 07/08/2026
I dispositivi D-Link DIR-859 versioni 1.05 e 1.06B01 Beta01 consentono agli attaccanti remoti di eseguire comandi OS arbitrari tramite un urn: associato al metodo M-SEARCH in ssdpcgi() in /htdocs/cgibin, poiché HTTP_ST è gestito in modo errato. Il valore del servizio/dispositivo urn: viene verificato con la funzione strstr, il che consente a un attaccante di concatenare comandi arbitrari separati da metacaratteri shell.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.