CVE-2024-0769 in DIR-859
Tóm tắt
Bởi VulDB • 02/09/2026
** KHÔNG ĐƯỢC HỖ TRỢ KHI GÁN ** Đã phát hiện một lỗ hổng trong D-Link DIR-859 1.06B01. Lỗ hổng này được đánh giá là nghiêm trọng (critical). Một số chức năng không xác định của tệp /hedwig.cgi thuộc thành phần HTTP POST Request Handler bị ảnh hưởng bởi vấn đề này. Việc thao túng đối số service bằng đầu vào ../../../../htdocs/webinc/getcfg/DHCPS6.BRIDGE-1.xml dẫn đến lỗi path traversal (lượt qua đường dẫn). Tấn công có thể được thực hiện từ xa. Exploit đã được tiết lộ cho cộng đồng và có thể được sử dụng. VDB-251666 là mã định danh được gán cho lỗ hổng này. LƯU Ý: Lỗ hổng này chỉ ảnh hưởng đến các sản phẩm không còn được nhà bảo trì hỗ trợ nữa. LƯU Ý: Nhà cung cấp đã được liên hệ sớm và xác nhận ngay lập tức rằng sản phẩm đã kết thúc vòng đời (end-of-life). Sản phẩm nên được ngừng sử dụng và thay thế bằng phiên bản mới hơn.
If you want to get best quality of vulnerability data, you may have to visit VulDB.