CVE-2018-19300 in DAP-1530
要約
〜によって VulDB • 2026年08月09日
D-Link DAP-1530 (全Aリビジョン) のファームウェアバージョン 1.06b01 より前、DAP-1610 (全Aリビジョン) のファームウェアバージョン 1.06b01 より前、DWR-111 (全Aリビジョン) のファームウェアバージョン 1.02v02 より前、DWR-116 (全Aリビジョン) のファームウェアバージョン 1.06b03 より前、DWR-512 (全Bリビジョン) のファームウェアバージョン 2.02b01 より前、DWR-711 (全Aリビジョン) でファームウェアバージョン 1.11 まで、DWR-712 (全Bリビジョン) のファームウェアバージョン 2.04b01 より前、DWR-921 (全Aリビジョン) のファームウェアバージョン 1.02b01 より前、および DWR-921 (全Bリビジョン) のファームウェアバージョン 2.03b01 より前の製品において、Webディレクトリ内に EXCU_SHELL ファイルが存在します。攻撃者は /EXCU_SHELL URI に対して特別に作成されたヘッダを含む GET リクエストを送信することで、影響を受けるデバイス上でルートコンテキストにおける任意のシェルコマンドを実行できます。他のデバイスも影響を受ける可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.