提出 #640394: D-Link router DI-500WF Command Injection
| タイトル | D-Link router DI-500WF Command Injection |
|---|---|
| 説明 | in jhttpd file, version_upgrade_asp function, path paramater can be controled, and pass to system function to exec. and there is no any fliter |
| ソース | ⚠️ https:/ |
| ユーザー | physicszq (UID 76531) |
| 送信 | 2025年08月23日 08:41 (1 年 ago) |
| モデレーション | 2025年08月30日 18:53 (7 days later) |
| ステータス | 承諾済み |
| VulDBエントリ | 322044 [D-Link DI-500WF 14.04.10A1T jhttpd /version_upgrade.asp path 特権昇格] |
| ポイント | 16 |