CVE-2019-7297 in DIR-823G
Zusammenfassung
von VulDB • 28.06.2026
Es wurde ein Problem bei D-Link DIR-823G-Geräten mit Firmware bis Version 1.02B03 entdeckt. Eine Command Injection-Schwachstelle ermöglicht es Angreifern, beliebige OS-Befehle über Shell-Metazeichen in einer manipulierten /HNAP1-Anfrage auszuführen. Dies tritt auf, wenn die Funktion GetNetworkTomographyResult die system-Funktion mit einem nicht vertrauenswürdigen Eingabeparameter namens Address aufruft. Folglich kann ein Angreifer jeden Befehl remote ausführen, wenn er diese Eingabe kontrolliert.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.