CRITICAL🚩 CISA KEV⚡ EXPLOIT🇬🇧 English

CVE-2019-17621

CVSS 9.8v3.1pub. 2019-12-30upd. 2025-11-07

The UPnP endpoint URL /gena.cgi in the D-Link DIR-859 Wi-Fi router 1.05 and 1.06B01 Beta01 allows an Unauthenticated remote attacker to execute system commands as root, by sending a specially crafted HTTP SUBSCRIBE request to the UPnP service when connecting to the local network.

oryginał EN

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Dlink Dir 818lx
HW
Dlink
wszystkie wersje
Dlink Dir 818lx Firmware
OS
Dlink
wszystkie wersje
Dlink Dir 822
HW
Dlink
wszystkie wersje
Dlink Dir 822 Firmware
OS
Dlink
≤ 2.03b01≤ 3.12b04
Dlink Dir 823
HW
Dlink
wszystkie wersje
Dlink Dir 823 Firmware
OS
Dlink
1.00b06≤ 1.00b06
Dlink Dir 859
HW
Dlink
wszystkie wersje
Dlink Dir 859 Firmware
OS
Dlink
1.06b01≤ 1.05b03
Dlink Dir 865l
HW
Dlink
wszystkie wersje
Dlink Dir 865l Firmware
OS
Dlink
≤ 1.07b01
Dlink Dir 868l
HW
Dlink
wszystkie wersje
Dlink Dir 868l Firmware
OS
Dlink
≤ 1.12b04≤ 2.05b02
Dlink Dir 869
HW
Dlink
wszystkie wersje
Dlink Dir 869 Firmware
OS
Dlink
1.03b02≤ 1.03b02
Dlink Dir 880l
HW
Dlink
wszystkie wersje
Dlink Dir 880l Firmware
OS
Dlink
≤ 1.08b04
Dlink Dir 885l
HW
Dlink
wszystkie wersje
Dlink Dir 885l Firmware
OS
Dlink
≤ 1.12b05
Dlink Dir 885r
HW
Dlink
wszystkie wersje
Dlink Dir 885r Firmware
OS
Dlink
≤ 1.12b05
Dlink Dir 890l
HW
Dlink
wszystkie wersje
Dlink Dir 890l Firmware
OS
Dlink
1.11b01≤ 1.11b01
Dlink Dir 890r
HW
Dlink
wszystkie wersje
Dlink Dir 890r Firmware
OS
Dlink
1.11b01≤ 1.11b01
Dlink Dir 895l
HW
Dlink
wszystkie wersje
Dlink Dir 895l Firmware
OS
Dlink
≤ 1.12b10
Dlink Dir 895r
HW
Dlink
wszystkie wersje
Dlink Dir 895r Firmware
OS
Dlink
≤ 1.12b10

CISA KEV — szczegółyi

Dostawcai: D-Link
Produkti: DIR-859 Router
Data dodania do KEVi: 29 czerwca 2023
Termin remediation (USA)i: 20 lipca 2023(po terminie)

🇺🇸CISA KEV (oryginał)↗

Wymagana akcja (CISA)i

Zastosuj aktualizacje zgodnie z instrukcjami producenta lub zaprzestań używania produktu, jeśli aktualizacje są niedostępne.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Apply updates per vendor instructions or discontinue use of the product if updates are unavailable.

Opis CISAi

Router D-Link DIR-859 zawiera lukę umożliwiającą wykonanie poleceń w endpoint UPnP o adresie URL /gena.cgi. Exploitacja pozwala nieuwierzytelnionemu zdalnego atakującemu na wykonanie poleceń systemowych z uprawnieniami root poprzez wysłanie specjalnie przygotowanego żądania HTTP SUBSCRIBE do usługi UPnP przy połączeniu z siecią lokalną.

tłumaczenie AI

▸ Pokaż oryginał (EN)

D-Link DIR-859 router contains a command execution vulnerability in the UPnP endpoint URL, /gena.cgi. Exploitation allows an unauthenticated remote attacker to execute system commands as root by sending a specially crafted HTTP SUBSCRIBE request to the UPnP service when connecting to the local network.

🔴