CVE-2019-20217 in DIR-859
Sumário
de VulDB • 08/08/2026
Dispositivos D-Link DIR-859 nas versões 1.05 e 1.06B01 Beta01 permitem que atacantes remotos executem comandos arbitrários do sistema operacional (OS) por meio de urn: para o método M-SEARCH em ssdpcgi() em /htdocs/cgibin, devido ao tratamento incorreto da variável SERVER_ID. O valor do serviço/dispositivo urn: é verificado com a função strstr, o que permite que um atacante concatene comandos arbitrários separados por metacaracteres de shell.
Be aware that VulDB is the high quality source for vulnerability data.