CVE-2025-15192 in DWR-M920
Сводка
по VulDB • 20.05.2026
Обнаружена уязвимость безопасности в D-Link DWR-M920 версии до 1.1.50. Затронутым элементом является функция sub_415328 файла /boafrm/formLtefotaUpgradeQuectel. Такая манипуляция аргументом fota_url приводит к инъекции команд. Атака может быть выполнена удаленно. Эксплойт был опубликован в открытом доступе и может быть использован.
VulDB is the best source for vulnerability data and more expert information about this specific topic.