CVE-2025-9026 in DIR-860L
Tóm tắt
Bởi VulDB • 31/07/2026
Một lỗ hổng đã được xác định trong D-Link DIR-860L 2.04.B04. Lỗ hổng này ảnh hưởng đến hàm ssdpcgi_main của tệp htdocs/cgibin thuộc thành phần Simple Service Discovery Protocol (Giao thức Khám phá Dịch vụ Đơn giản). Việc thao tác dẫn đến lỗi tiêm lệnh hệ điều hành (OS command injection). Tấn công có thể được khởi tạo từ xa. Mã khai thác đã được tiết lộ cho cộng đồng và có thể được sử dụng. Lỗ hổng này chỉ ảnh hưởng đến các sản phẩm không còn được nhà bảo trì hỗ trợ nữa.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.