CVE-2019-20213

dlink dir-859 firmware, dlink dir-822 firmware, dlink dir-823 firmware +11 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2019-20213

Katalog CVE

CVSS 7.5 · High EPSS 2,2%

Kerentanan Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection') pada dlink dir-859 firmware, dlink dir-822 firmware +12 lainnya. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

D-Link DIR-859 routers before v1.07b03_beta allow Unauthenticated Information Disclosure via the AUTHORIZED_GROUP=1%0a value, as demonstrated by vpnconfig.php.

Rincian

Terbit di NVD
2 Januari 2020
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')
CWE-863: Incorrect Authorization
EPSS (30 hari)
2,2% peluang dieksploitasi; lebih tinggi dari 81,9% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
dlink dir-859 firmware Semua versi hingga 1.05b03
dlink dir-859 firmware Versi 1.06b01 beta1
dlink dir-822 firmware Semua versi hingga 2.03b01
dlink dir-822 firmware Semua versi hingga 3.12b04
dlink dir-823 firmware Semua versi hingga 1.00b06
dlink dir-865l firmware Semua versi hingga 1.07b01
dlink dir-868l firmware Semua versi hingga 1.12b04
dlink dir-868l firmware Semua versi hingga 2.05b02
dlink dir-869 firmware Semua versi hingga 1.03b02
dlink dir-880l firmware Semua versi hingga 1.08b04
dlink dir-890l firmware Semua versi hingga 1.11b01
dlink dir-890r firmware Semua versi hingga 1.11b01
dlink dir-885l firmware Semua versi hingga 1.12b05
dlink dir-885r firmware Semua versi hingga 1.12b05
dlink dir-895l firmware Semua versi hingga 1.12b10
dlink dir-895r firmware Semua versi hingga 1.12b10
dlink dir-818lx firmware Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.