CVE-2019-16920 in DIR-655C

摘要

由 VulDB • 2026-07-26

在D-Link产品（如DIR-655C、DIR-866L、DIR-652和DHP-1565）中存在未认证的远程代码执行漏洞。当攻击者向“PingTest”设备的通用网关接口发送任意输入时，可能导致常见的注入问题。成功触发命令注入的攻击者可以实现对系统的完全控制。后来发现以下产品也受到影响：DIR-855L、DAP-1533、DIR-862L、DIR-615、DIR-835和DIR-825。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2019-09-27
• 管理: 已接受
• 条目: VDB-142382
• CPE: 准备好
• CWE: CWE-78 (已确认)
• CVSS: 9.8 (NVD)
• EPSS: 0.99996
• KEV: 是
• 活动: 非常低
• 部门: Lawfirm, Hostingprovider, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-16920
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-16920
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-16920/