CRITICAL🚩 CISA KEV⚡ EXPLOIT🇬🇧 English

CVE-2019-16920

D-Link: Nieuwierzytelniony RCE przez command injection w PingTest CGI

CVSS 9.8v3.1pub. 2019-09-27upd. 2025-11-07

Podatność umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie kodu na urządzeniach D-Link z serii DIR i DHP poprzez interfejs CGI 'PingTest'. Ze względu na brak wymogu uwierzytelnienia i krytyczny poziom CVSS 9.8, podatność stanowi poważne zagrożenie dla każdej sieci, w której dostępne są podatne urządzenia.

▸ Pokaż oryginał (EN)

Unauthenticated remote code execution occurs in D-Link products such as DIR-655C, DIR-866L, DIR-652, and DHP-1565. The issue occurs when the attacker sends an arbitrary input to a "PingTest" device common gateway interface that could lead to common injection. An attacker who successfully triggers the command injection could achieve full system compromise. Later, it was independently found that these are also affected: DIR-855L, DAP-1533, DIR-862L, DIR-615, DIR-835, and DIR-825.

🤖 Analiza AI

Jak działa

Atakujący wysyła spreparowane żądanie do interfejsu CGI 'PingTest' dostępnego na urządzeniu, przekazując dowolne dane wejściowe, które nie są odpowiednio walidowane ani sanityzowane. Brak filtrowania danych prowadzi do command injection — wstrzyknięte polecenia systemowe są wykonywane z uprawnieniami procesu obsługującego żądanie. Atak nie wymaga żadnego uwierzytelnienia ani interakcji ze strony użytkownika.

Skutki

Skuteczne wykorzystanie podatności prowadzi do pełnego przejęcia kontroli nad urządzeniem (full system compromise). Atakujący może wykonywać dowolne polecenia systemowe, modyfikować konfigurację sieci, przechwytywać ruch sieciowy lub wykorzystać urządzenie jako punkt wejścia do dalszego lateral movement w sieci.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Jeśli aktualizacja nie jest dostępna (np. dla urządzeń wycofanych z wsparcia), zaleca się odizolowanie urządzeń od sieci publicznej, ograniczenie dostępu do interfejsu administracyjnego wyłącznie z zaufanych adresów IP oraz rozważenie wymiany sprzętu na wspierany model.

Kogo dotyczy

Urządzenia D-Link: DIR-655C, DIR-866L, DIR-652, DHP-1565, DIR-855L, DAP-1533, DIR-862L, DIR-615, DIR-835 oraz DIR-825. Konkretne wersje firmware wskazane w referencjach producenta.

Uwagi

Podatność została zgłoszona jako zero-day przez FortiGuard (identyfikator FG-VD-19-117). Niezależne badania wykazały szerszy zakres dotkniętych urządzeń niż pierwotnie ujawniono — lista modeli została rozszerzona o DIR-855L, DAP-1533, DIR-862L, DIR-615, DIR-835 i DIR-825. Podatność figuruje w bazie CERT/CC pod identyfikatorem VU#766427.