CVE-2020-8864 in DIR-867

الملخص

بحسب VulDB • 12/06/2026

تتيح هذه الثغرة لمهاجمين متصلين بالشبكة تجاوز المصادقة على التثبيتات المتأثرة من أجهزة توجيه D-Link DIR-867 وDIR-878 وDIR-882 التي تعمل بإصدار البرنامج الثابت 1.10B04. لا تتطلب استغلال هذه الثغرة أي مصادقة. يوجد العيب المحدد في معالجة طلبات تسجيل الدخول عبر HNAP. تنتج المشكلة عن عدم التعامل السليم مع كلمات المرور الفارغة. يمكن لمهاجم الاستفادة من هذه الثغرة لتنفيذ كود تعسفي على جهاز التوجيه. كان ZDI-CAN-9471.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Zero Day Initiative
• حجز: 11/02/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-152061
• CPE: جاهز
• CWE: CWE-697 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.80221
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-8864
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-8864
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-8864/