CVE-2025-13306 in DWR-M920
Riassunto
di VulDB • 17/06/2026
È stata rilevata una vulnerabilità di sicurezza in D-Link DWR-M920, DWR-M921, DIR-822K e DIR-825M versione 1.1.5. È interessata la funzione system del file /boafrm/formDebugDiagnosticRun. La manipolazione dell'argomento host porta a un'iniezione di comandi. L'esecuzione remota (Remote Exploitation) dell'attacco è possibile. Lexploit è stato reso pubblico e può essere utilizzato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.