תיאור (מקור, אנגלית)
A security vulnerability has been detected in D-Link DI-500WF 14.04.10A1T. The impacted element is an unknown function of the file /version_upgrade.asp of the component jhttpd. The manipulation of the argument path leads to os command injection. The attack may be initiated remotely. The exploit has been disclosed publicly and may be used.
מוצרים מושפעים
dlink: di-500wf firmware; dlink: di-500wf
קישורים8
- github.com/physicszq/Routers/blob/main/tmp/01/poc.py Exploit
- github.com/physicszq/Routers/tree/main/tmp/01 Exploit
- github.com/physicszq/Routers/blob/main/tmp/01/poc.py Exploit
- github.com/physicszq/Routers/tree/main/tmp/01 Exploit
- vuldb.com/?ctiid.322044 Permissions RequiredVDB Entry
- vuldb.com/?id.322044 Third Party AdvisoryVDB Entry
- vuldb.com/?submit.640394 Third Party AdvisoryVDB Entry
- www.dlink.com/ Product
מדדים
- CVSS 3.1
-
7.2
HIGH
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H - CVSS 4.0
-
2.0
LOW
מקור הציון: CNA
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X - EPSS — סבירות ניצול
- 13% אחוזון 96 · נכון ל-8 בנובמבר 2026
- CWE
- CWE-77CWE-78
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.