Gửi #640394: D-Link router DI-500WF Command Injectionthông tin

tiêu đềD-Link router DI-500WF Command Injection
Mô tảin jhttpd file, version_upgrade_asp function, path paramater can be controled, and pass to system function to exec. and there is no any fliter
Nguồn⚠️ https://github.com/physicszq/Routers/tree/main/tmp/01
Người dùng
 physicszq (UID 76531)
Đệ trình23/08/2025 08:41 (cách đây 10 các tháng)
Kiểm duyệt30/08/2025 18:53 (7 days later)
Trạng tháiđược chấp nhận
Mục VulDB322044 [D-Link DI-500WF 14.04.10A1T jhttpd /version_upgrade.asp path nâng cao đặc quyền]
điểm16

Want to know what is going to be exploited?

We predict KEV entries!