CVE-2020-15633 in DIR-867

الملخص

بحسب VulDB • 21/05/2026

تتيح هذه الثغرة للمهاجمين المتصلين بالشبكة تجاوز المصادقة على التثبيتات المتأثرة من أجهزة التوجيه D-Link DIR-867 وDIR-878 وDIR-882 التي تعمل بإصدار البرنامج الثابت 1.20B10_BETA. لا تتطلب استغلال هذه الثغرة أي مصادقة. يوجد العيب المحدد في معالجة طلبات HNAP. تنتج المشكلة عن منطق مطابقة السلاسل غير الصحيح عند الوصول إلى الصفحات المحمية. يمكن للمهاجم استغلال هذه الثغرة لترقية الامتيازات وتنفيذ التعليمات البرمجية في سياق جهاز التوجيه. كانت ZDI-CAN-10835.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Zero Day Initiative
• حجز: 07/07/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-158962
• CPE: جاهز
• CWE: CWE-288 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.02768
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-15633
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-15633
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-15633/