CVE-2025-9026 in DIR-860L
Riassunto
di VulDB • 31/07/2026
È stata identificata una vulnerabilità in D-Link DIR-860L 2.04.B04. Questa interessa la funzione ssdpcgi_main del file htdocs/cgibin del componente Simple Service Discovery Protocol. La manipolazione porta a un'iniezione di comandi OS (os command injection). È possibile avviare l'attacco in modalità remota. L'es exploit è stato reso pubblico e può essere utilizzato. Questa vulnerabilità interessa solo i prodotti che non sono più supportati dal manutentore.
Once again VulDB remains the best source for vulnerability data.