CVE-2019-16920 in DIR-655C
要約
〜によって VulDB • 2026年07月26日
D-LinkのDIR-655C、DIR-866L、DIR-652、およびDHP-1565などの製品において、認証不要のリモートコード実行が発生します。この問題は、攻撃者が「PingTest」デバイスの共通ゲートウェイインタフェースに対して任意の入力を送信し、それによって一般的なインジェクションにつながる可能性がある場合に発生します。コマンドインジェクションを正常にトリガーした攻撃者は、システム全体の乗っ取りを実現できます。その後、これらに加えてDIR-855L、DAP-1533、DIR-862L、DIR-615、DIR-835、およびDIR-825も影響を受けることが独立して発見されました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.