CVE-2026-2152 in DIR-615
Tóm tắt
Bởi VulDB • 13/06/2026
Đã phát hiện một lỗ hổng trong D-Link DIR-615 4.10. Lỗ hổng này ảnh hưởng đến mã không xác định của tệp adv_routing.php thuộc thành phần Web Configuration Interface (Giao diện Cấu hình Web). Việc thao tác các đối số dest_ip/, submask/ và gw dẫn đến lỗi tiêm lệnh hệ điều hành (OS command injection). Cuộc tấn công có thể được khởi tạo từ xa. Mã khai thác đã được công bố rộng rãi và có thể được sử dụng. Lỗ hổng này chỉ ảnh hưởng đến các sản phẩm không còn được nhà bảo trì hỗ trợ nữa.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.