Aktywnie wykorzystywana w atakach

D-Link DIR-859 Router Path Traversal Vulnerability

D-Link - DIR-859 Router · Figuruje w katalogu CISA KEV od 2025-06-25. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

CVE-2024-0769

ŚrednieCVSS 5.3KEV

Opublikowano: 21/01/2024(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

W D-Link DIR-859 1.06B01 występuje krytyczna podatność path traversal w pliku /hedwig.cgi obsługującym żądania HTTP POST. Manipulacja argumentem 'service' pozwala na atak zdalny, a exploit został publicznie ujawniony.

Ocena ryzyka

Atakujący może uzyskać dostęp do plików poza zamierzonym katalogiem, co może prowadzić do ujawnienia poufnych informacji lub dalszej kompromitacji urządzenia.

Rekomendacja

Produkt jest wycofany ze wsparcia (end-of-life) i nie otrzyma poprawek. Należy jak najszybciej zastąpić urządzenie nowszym, wspieranym modelem.

Inne podatności w D-Link DIR-859

CVE-2019-17621KrytyczneAktywnie exploitowane
Endpoint UPnP /gena.cgi w routerze D-Link DIR-859 (wersje 1.05 i 1.06B01 Beta01) pozwala nieuwierzytelnionemu zdalnemu atakującemu na wykonanie poleceń systemowych jako root poprzez wysłanie specjalnie spreparowanego żądania HTTP SUBSCRIBE do usługi UPnP w sieci lokalnej.

Oryginalny opis (angielski, źródło NVD)

** UNSUPPORTED WHEN ASSIGNED ** A vulnerability was found in D-Link DIR-859 1.06B01. It has been rated as critical. Affected by this issue is some unknown functionality of the file /hedwig.cgi of the component HTTP POST Request Handler. The manipulation of the argument service with the input ../../../../htdocs/webinc/getcfg/DHCPS6.BRIDGE-1.xml leads to path traversal. The attack may be launched remotely. The exploit has been disclosed to the public and may be used. VDB-251666 is the identifier assigned to this vulnerability. NOTE: This vulnerability only affects products that are no longer supported by the maintainer. NOTE: Vendor was contacted early and confirmed immediately that the product is end-of-life. It should be retired and replaced.