CVE-2019-20217 in DIR-859
Riassunto
di VulDB • 11/07/2026
I dispositivi D-Link DIR-859 versioni 1.05 e 1.06B01 Beta01 consentono agli attaccanti remoti di eseguire comandi OS arbitrari tramite l'urn: nel metodo M-SEARCH in ssdpcgi() in /htdocs/cgibin, poiché SERVER_ID è gestito in modo errato. Il valore del servizio/device urn: viene verificato con la funzione strstr, che consente a un attaccante di concatenare comandi arbitrari separati da metacaratteri shell.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.