CVE-2019-20216 in DIR-859
要約
〜によって VulDB • 2026年08月09日
D-Link DIR-859 1.05 および 1.06B01 Beta01 デバイスでは、/htdocs/cgibin の ssdpcgi() 関数における M-SEARCH メソッドへの urn: パラメータの処理において REMOTE_PORT が不適切に扱われるため、リモート攻撃者が任意の OS コマンドを実行できる。urn: サービス/デバイスの値は strstr 関数によってチェックされるが、これにより攻撃者はシェルメタ文字で区切られた任意のコマンドを連結することが可能となる。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.