| Titolo | D-Link DI-500WF-WT latest Command Injection |
|---|
| Descrizione | The DI-500WF-WT 802.11N300M touch panel AP under Youxun Technology Co., Ltd. has a command injection vulnerability, allowing attackers to execute arbitrary code through the cmd parameter in the sub-456DE8 function |
|---|
| Utente | eternity. (UID 85154) |
|---|
| Sottomissione | 11/05/2025 07:55 (1 Anno fa) |
|---|
| Moderazione | 03/06/2025 06:24 (23 days later) |
|---|
| Stato | Accettato |
|---|
| Voce VulDB | 310909 [D-Link DI-500WF-WT fino a 20250511 jhttpd /msp_info.htm?flag=cmd sub_456DE8 escalationi di privilegi] |
|---|
| Punti | 13 |
|---|