Une vulnérabilité de type injection de commandes a été identifiée dans une bibliothèque CGI compromise utilisée par plusieurs équipements DSL D-Link en fin de vie (EOL/EOS). Cette faille fait actuellement l’objet d’une exploitation active observée dans des environnements réels. L’exploitation de cette vulnérabilité peut permettre l’exécution de commandes arbitraires à distance, conduire à la compromission complète de l’équipement et faciliter son utilisation comme point d’entrée dans le réseau