Към съдържанието
Търсене

CVE-2026-11341: D-Link DWR-M920, инжекция

6.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A flaw has been found in D-Link DWR-M920 up to 1.1.50. The impacted element is the function sub_412DA0 of the file /boafrm/formIMEISetup. This manipulation of the argument IMEI_value causes os command injection. The attack can be initiated remotely. The exploit has been published and may be used.

Засегнати продукти

  • D-Link DWR-M920: 1.1.0; 1.1.1; 1.1.2; 1.1.3; 1.1.4; 1.1.5; 1.1.6; 1.1.7; 1.1.8; 1.1.9; 1.1.10; 1.1.11; 1.1.12; 1.1.13; 1.1.14; 1.1.15; 1.1.16; 1.1.17; 1.1.18; 1.1.19; 1.1.20; 1.1.21; 1.1.22; 1.1.23; 1.1.24; 1.1.25; 1.1.26; 1.1.27; 1.1.28; 1.1.29; 1.1.30; 1.1.31; 1.1.32; 1.1.33; 1.1.34; 1.1.35; 1.1.36; 1.1.37; 1.1.38; 1.1.39; 1.1.40; 1.1.41; 1.1.42; 1.1.43; 1.1.44; 1.1.45; 1.1.46; 1.1.47; 1.1.48; 1.1.49; 1.1.50

Вид слабост

История

  • 5 юни 2026 Публикувано

Други уязвимости в D-Link DWR-M920

Първоизточници

CVE-2026-11341: D-Link DWR-M920, инжекция | freedomonline.bg