D-Link DIR-859 操作系统命令注入漏洞 CVE-2019-20217 CNNVD-202001-1289 CNVD-2020-08126
10.0
AV
AC
AU
C
I
A
发布：
2020-01-29
修订：
2023-11-07
D-Link DIR-859是中国台湾友讯（D-Link）公司的一款无线路由器。 D-Link DIR-859 1.05版本和1.06B01 Beta01版本中的/htdocs/cgibin文件的‘ssdpcgi()’函数存在操作系统命令注入漏洞，该漏洞源于程序没有正确处理SERVER_ID。攻击者可利用该漏洞执行任意操作系统命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
