CVE-2019-17621
CISA 기관 조치 기한: 2023-07-20
D-Link DIR-859 Router
Qualys 위협 인텔 · 심각도 4/5 · QID 13652 · CGI
공개 익스플로잇
측면이동
쉬운 악용
대량 데이터 유출
서비스 거부
웜 전파
인증 불필요
원격코드실행
CISA KEV
D-Link DIR-859 router contains a command execution vulnerability in the UPnP endpoint URL, /gena.cgi. Exploitation allows an unauthenticated remote attacker to execute system commands as root by sending a specially crafted HTTP SUBSCRIBE request to the UPnP service when connecting to the local network.
KEV 필수 조치: Apply updates per vendor instructions or discontinue use of the product if updates are unavailable.
공개 익스플로잇 / PoC
- GitHub 공개 PoC 1건 — 대표 레포 ↗