Към съдържанието
Търсене

CVE-2025-15192: D-Link DWR-M920, инжекция

6.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A security vulnerability has been detected in D-Link DWR-M920 up to 1.1.50. The impacted element is the function sub_415328 of the file /boafrm/formLtefotaUpgradeQuectel. Such manipulation of the argument fota_url leads to command injection. The attack can be executed remotely. The exploit has been disclosed publicly and may be used.

Засегнати продукти

  • D-Link DWR-M920: 1.1.0; 1.1.1; 1.1.2; 1.1.3; 1.1.4; 1.1.5; 1.1.6; 1.1.7; 1.1.8; 1.1.9; 1.1.10; 1.1.11; 1.1.12; 1.1.13; 1.1.14; 1.1.15; 1.1.16; 1.1.17; 1.1.18; 1.1.19; 1.1.20; 1.1.21; 1.1.22; 1.1.23; 1.1.24; 1.1.25; 1.1.26; 1.1.27; 1.1.28; 1.1.29; 1.1.30; 1.1.31; 1.1.32; 1.1.33; 1.1.34; 1.1.35; 1.1.36; 1.1.37; 1.1.38; 1.1.39; 1.1.40; 1.1.41; 1.1.42; 1.1.43; 1.1.44; 1.1.45; 1.1.46; 1.1.47; 1.1.48; 1.1.49; 1.1.50

Вид слабост

История

  • 29 декември 2025 Публикувано

Други уязвимости в D-Link DWR-M920

Първоизточници

CVE-2025-15192: D-Link DWR-M920, инжекция | freedomonline.bg