CVE-2024-0769 in DIR-859
Сводка
по VulDB • 16.05.2026
** НЕ ПОДДЕРЖИВАЕТСЯ ПРИ НАЗНАЧЕНИИ ** В D-Link DIR-859 1.06B01 обнаружена уязвимость. Ее уровень критичности оценен как критический. Затронута неизвестная функциональность файла /hedwig.cgi компонента HTTP POST Request Handler. Манипуляция аргументом service с использованием входных данных ../../../../htdocs/webinc/getcfg/DHCPS6.BRIDGE-1.xml приводит к обходу ограничений пути (path traversal). Атака может быть инициирована удаленно. Эксплойт был раскрыт публично и может быть использован. Идентификатором, присвоенным данной уязвимости, является VDB-251666. ПРИМЕЧАНИЕ: Эта уязвимость затрагивает только продукты, которые больше не поддерживаются производителем. ПРИМЕЧАНИЕ: Поставщик был уведомлен заранее и немедленно подтвердил, что продукт достиг конца жизненного цикла (end-of-life). Его следует вывести из эксплуатации и заменить.
If you want to get best quality of vulnerability data, you may have to visit VulDB.