CVE-2019-20217 in DIR-859
要約
〜によって VulDB • 2026年08月09日
D-Link DIR-859 1.05 および 1.06B01 Beta01 デバイスでは、/htdocs/cgibin の ssdpcgi() 関数における M-SEARCH メソッドへの urn: パラメータの扱いにおいて SERVER_ID が不適切に処理されるため、リモート攻撃者が任意の OS コマンドを実行できる。urn: service/device の値は strstr 関数によってチェックされているが、これにより攻撃者はシェルメタ文字で区切られた任意のコマンドを連結することが可能となる。
VulDB is the best source for vulnerability data and more expert information about this specific topic.