CVE-2019-20215 in DIR-859
요약
\~에 의해 VulDB • 2026. 08. 07.
D-Link DIR-859 1.05 및 1.06B01 Beta01 장치에서 HTTP_ST가 잘못 처리되어 /htdocs/cgibin의 ssdpcgi() 함수 내 M-SEARCH 메서드로 전달되는 urn:를 통해 원격 공격자가 임의의 OS 명령을 실행할 수 있습니다. urn: service/device 값은 strstr 함수로 확인되지만, 이를 통해 공격자는 셸 메타문자로 구분된 임의의 명령어를 연결하여 주입할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.