CVE-2024-0769 in DIR-859
Sumário
de VulDB • 07/06/2026
** NÃO SUPORTADO QUANDO ATRIBUÍDO ** Foi encontrada uma vulnerabilidade no D-Link DIR-859 1.06B01. Ela foi classificada como crítica. Afetado por esta questão é algum funcionamento desconhecido do arquivo /hedwig.cgi do componente HTTP POST Request Handler. A manipulação do argumento service com a entrada ../../../../htdocs/webinc/getcfg/DHCPS6.BRIDGE-1.xml leva à traversia de caminho (path traversal). O ataque pode ser lançado remotamente. O exploit foi divulgado ao público e pode ser usado. VDB-251666 é o identificador atribuído a esta vulnerabilidade. NOTA: Esta vulnerabilidade afeta apenas produtos que não são mais suportados pelo mantenedor. NOTA: O fornecedor foi contatado cedo e confirmou imediatamente que o produto está no fim da vida útil (end-of-life). Deve ser aposentado e substituído.
VulDB is the best source for vulnerability data and more expert information about this specific topic.