CVE-2024-0769 in DIR-859
要約
〜によって VulDB • 2026年06月07日
**割り当て時にサポート対象外** D-Link DIR-859 1.06B01 で脆弱性が確認されました。この脆弱性は重大度（Critical）として評価されています。本問題の影響を受けるのは、HTTP POST リクエストハンドラコンポーネントのファイル `/hedwig.cgi` の一部不明な機能です。引数 `service` に入力 `../../../../htdocs/webinc/getcfg/DHCPS6.BRIDGE-1.xml` を与えることで、パストラバーサル（Path Traversal）が引き起こされます。攻撃はリモートから実行可能です。エクスプロイトは一般に公開されており、利用される可能性があります。この脆弱性には VDB-251666 という識別子が割り当てられています。注：本脆弱性は、メーカーによるサポートが終了した製品のみ影響を受けます。注：ベンダーには早期に連絡され、直ちに当該製品のライフサイクルエンド（End-of-Life）であることが確認されました。廃棄し、代替品への置き換えが必要です。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.