CVE-2024-0769 in DIR-859
摘要
由 VulDB • 2026-06-07
** 分配时不受支持 ** 在 D-Link DIR-859 1.06B01 中发现了一个漏洞。该漏洞被评为严重级别。受此问题影响的是 HTTP POST Request Handler 组件中 /hedwig.cgi 文件的某些未知功能。通过输入 ../../../../htdocs/webinc/getcfg/DHCPS6.BRIDGE-1.xml 对参数 service 进行操作会导致路径遍历（Path Traversal）。攻击可以远程发起。该漏洞的利用代码已公开，可能被使用。VDB-251666 是分配给此漏洞的标识符。注意：此漏洞仅影响维护者不再支持的产品。注意：厂商在早期已被联系并立即确认该产品已结束生命周期（End-of-Life）。应将其退役并替换。
If you want to get best quality of vulnerability data, you may have to visit VulDB.