Уязвимость механизма Policy Wizard (/wiz_policy_3_machine.php) веб-интерфейса управления микропрограммного обеспечения маршрутизаторов D-Link DIR-615D, позволяющая нарушителю повысить свои привилегии и выполнить произвольные команды

Уязвимость механизма Policy Wizard (/wiz_policy_3_machine.php) веб-интерфейса управления микропрограммного обеспечения маршрутизаторов D-Link DIR-615D связана с непринятием мер по нейтрализации специальных элементов при обработке параметра ipaddr. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии до уровня root и выполнить произвольные команды

CVE: CVE-2026-1448
CVSS v2.0: 9