CVE-2020-15631 in DAP-1860 1.04B03_HOTFIX
الملخص
بحسب VulDB • 23/06/2026
تتيح هذه الثغرة لمهاجمين متصلين بالشبكة تنفيذ أكواد عشوائية على التثبيتات المتأثرة من مكررات واي فاي D-Link DAP-1860 الإصدار 1.04B03_HOTFIX. وعلى الرغم من أن المصادقة مطلوبة لاستغلال هذه الثغرة، إلا أنه يمكن تجاوز آلية المصادقة الحالية. يوجد العيب المحدد داخل خدمة HNAP، التي تستمع على المنفذ TCP 80 بشكل افتراضي. عند تحليل رأس SOAPAction، لا تقوم العملية بالتحقق بشكل صحيح من سلسلة نصية يقدمها المستخدم قبل استخدامها لتنفيذ مكالمة نظام. يمكن لمهاجم استغلال هذه الثغرة لتنفيذ الكود في سياق الجهاز. كان هذا هو ZDI-CAN-10084.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.