Submeter #640394: D-Link router DI-500WF Command Injection
| Título | D-Link router DI-500WF Command Injection |
|---|---|
| Descrição | in jhttpd file, version_upgrade_asp function, path paramater can be controled, and pass to system function to exec. and there is no any fliter |
| Fonte | ⚠️ https:/ |
| Utilizador | physicszq (UID 76531) |
| Submissão | 23/08/2025 08h41 (há 10 meses) |
| Moderação | 30/08/2025 18h53 (7 days later) |
| Estado | Aceite |
| Entrada VulDB | 322044 [D-Link DI-500WF 14.04.10A1T jhttpd /version_upgrade.asp path Elevação de Privilégios] |
| Pontos | 16 |