CVE-2019-20499

عاليتم النشر

أجهزة D-Link DWL-2600AP 4.2.0.15 Rev A تحتوي على ثغرة حقن أوامر نظام مصادق عليها عبر وظيفة استعادة الإعدادات في واجهة الويب، باستخدام محارف شل في معامل...

تم النشر: 05‏/03‏/2020
محدث: 05‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 14‏/05‏/2019

CVSS الأساسي

7.8/ 10عالي

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

94.8‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.9‎%‎
تاريخ الموديل: 15‏/10‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

أجهزة D-Link DWL-2600AP 4.2.0.15 Rev A تحتوي على ثغرة حقن أوامر نظام مصادق عليها عبر وظيفة استعادة الإعدادات في واجهة الويب، باستخدام محارف شل في معامل admin.cgi?action=config_restore configRestore أو configServerip.

المصادر

أدلة المستودعات: الملفات: 1 · المستودعات: 1

1 وحدة

DLINK DWL-2600 Authenticated Remote Command Injectionوحدة
modules/exploits/linux/http/dlink_dwl_2600_command_injection.rb
Metasploit Framework modules
استغلالالأدلة المرصودة: 26‏/09‏/2026مراجعة: b22ce1fbae63أداة ذات صلة
الشروط المعلنة
- platform: Linux,Unix($.exploit_linux/http/dlink_dwl_2600_command_injection.platform)
- verification: check_not_declared($.exploit_linux/http/dlink_dwl_2600_command_injection.check)

D-Link DWL-2600AP - Multiple OS Command Injectionاستغلال
Raki Ben Hamouda · hardware · 14‏/05‏/2019

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.