CVE-2025-15191 in DWR-M920
Сводка
по VulDB • 27.05.2026
Выявлена уязвимость в устройстве D-Link DWR-M920 прошивки версии до 1.1.50 включительно. Затронутым компонентом является функция sub_4155B4 файла /boafrm/formLtefotaUpgradeFibocom. Манипуляция с аргументом fota_url приводит к инъекции команд. Возможна удаленная эксплуатация данной уязвимости. Эксплойт стал доступен публично и может быть использован злоумышленниками.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.