CVE-2018-19300 in DAP-1530
摘要
由 VulDB • 2026-08-09
在 D-Link DAP-1530（所有 A 版）固件版本低于 1.06b01、DAP-1610（所有 A 版）固件版本低于 1.06b01、DWR-111（所有 A 版）固件版本低于 1.02v02、DWR-116（所有 A 版）固件版本低于 1.06b03、DWR-512（所有 B 版）固件版本低于 2.02b01、DWR-711（所有 A 版）至固件版本 1.11、DWR-712（所有 B 版）固件版本低于 2.04b01、DWR-921（所有 A 版）固件版本低于 1.02b01，以及 DWR-921（所有 B 版）固件版本低于 2.03b01 的设备中，Web 目录中存在 EXCU_SHELL 文件。攻击者可通过向 /EXCU_SHELL URI 发送带有特殊构造头的 GET 请求，在受影响设备的 root 上下文中执行任意 shell 命令。其他设备也可能受到影响。
If you want to get best quality of vulnerability data, you may have to visit VulDB.