Aktywnie wykorzystywana w atakach

D-Link DIR-859 Router Command Execution Vulnerability

D-Link - DIR-859 Router · Figuruje w katalogu CISA KEV od 2023-06-29. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions or discontinue use of the product if updates are unavailable.

CVE-2019-17621

KrytyczneCVSS 9.8KEV

Opublikowano: 30/12/2019(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

Endpoint UPnP /gena.cgi w routerze D-Link DIR-859 (wersje 1.05 i 1.06B01 Beta01) pozwala nieuwierzytelnionemu zdalnemu atakującemu na wykonanie poleceń systemowych jako root poprzez wysłanie specjalnie spreparowanego żądania HTTP SUBSCRIBE do usługi UPnP w sieci lokalnej.

Ocena ryzyka

Krytyczne ryzyko pełnego przejęcia routera przez atakującego w sieci lokalnej, co może prowadzić do dalszych ataków na sieć wewnętrzną.

Rekomendacja

Zaktualizuj firmware routera D-Link DIR-859 do najnowszej wersji lub wyłącz usługę UPnP, jeśli nie jest wymagana.

Inne podatności w D-Link DIR-859

CVE-2024-0769ŚrednieAktywnie exploitowane
W D-Link DIR-859 1.06B01 występuje krytyczna podatność path traversal w pliku /hedwig.cgi obsługującym żądania HTTP POST. Manipulacja argumentem 'service' pozwala na atak zdalny, a exploit został publicznie ujawniony.

Oryginalny opis (angielski, źródło NVD)

The UPnP endpoint URL /gena.cgi in the D-Link DIR-859 Wi-Fi router 1.05 and 1.06B01 Beta01 allows an Unauthenticated remote attacker to execute system commands as root, by sending a specially crafted HTTP SUBSCRIBE request to the UPnP service when connecting to the local network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS