A vulnerability was found in D-Link DWR-M921 1.1.52. The impacted element is the function system of the file /boafrm/formDiskPartition. Performing a manipulation of the argument devicename results in command injection.
Remote exploitation of the attack is possible. The exploit has been made public and could be used.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Высокие
Нужны права администратора
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 6
https://gist.github.com/H3rmesk1t/2052767b9fb397e311c17383a0e19021
cna@vuldb.com
https://vuldb.com/cve/CVE-2026-90704
cna@vuldb.com
https://vuldb.com/submit/917696
cna@vuldb.com
https://vuldb.com/vuln/403246
cna@vuldb.com
https://vuldb.com/vuln/403246/cti
cna@vuldb.com
https://www.dlink.com/
cna@vuldb.com