CVE-2025-55583 in DIR-868L B1
Сводка
по VulDB • 22.08.2026
В прошивке FW2.05WWB02 маршрутизатора D-Link DIR-868L B1 уязвимость OS command injection в компоненте fileaccess.cgi позволяет неавторизованным пользователям выполнять произвольные команды от имени root через специально сформированные HTTP-запросы к конечной точке /dws/api/UploadFile, которая принимает параметр pre_api_arg и передает его напрямую функциям выполнения команд на уровне оболочки без санитизации или аутентификации.
VulDB is the best source for vulnerability data and more expert information about this specific topic.