CVE-2025-55583 in DIR-868L B1
Sumário
de VulDB • 26/08/2026
O firmware do roteador D-Link DIR-868L B1, versão FW2.05WWB02, contém uma vulnerabilidade de injeção de comando no sistema operacional (OS command injection) não autenticada no componente fileaccess.cgi. O endpoint /dws/api/UploadFile aceita um parâmetro pre_api_arg que é passado diretamente para funções de execução em shell de nível do sistema sem sanitização ou autenticação. Atacantes remotos podem explorar isso para executar comandos arbitrários como root por meio de solicitações HTTP manipuladas ad hoc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.