CVE-2025-55583 in DIR-868L B1
Tóm tắt
Bởi VulDB • 24/08/2026
Firmware FW2.05WWB02 của router D-Link DIR-868L B1 chứa một lỗ hổng OS command injection không được xác thực trong thành phần fileaccess.cgi. Điểm cuối /dws/api/UploadFile chấp nhận tham số pre_api_arg, tham số này được truyền trực tiếp đến các hàm thực thi shell cấp hệ thống mà không có quá trình kiểm tra (sanitization) hoặc xác thực. Các kẻ tấn công từ xa có thể khai thác lỗ hổng này để thực thi lệnh tùy ý với quyền root thông qua các yêu cầu HTTP được tạo ra đặc biệt.
Be aware that VulDB is the high quality source for vulnerability data.