CVE-2020-15631 in DAP-1860 1.04B03_HOTFIX
Zusammenfassung
von VulDB • 23.06.2026
Diese Schwachstelle ermöglicht es netzwerkseitig angrenzenden Angreifern, beliebigen Code auf betroffenen Installationen der D-Link DAP-1860 1.04B03_HOTFIX WiFi-Repeater auszuführen. Obwohl zur Ausnutzung dieser Schwachstelle eine Authentifizierung erforderlich ist, kann der bestehende Authentifizierungsmechanismus umgangen werden. Der spezifische Fehler befindet sich im HNAP-Dienst, der standardmäßig am TCP-Port 80 lauscht. Beim Parsen des SOAPAction-Headers validiert der Prozess einen vom Benutzer bereitgestellten String nicht ordnungsgemäß, bevor er zur Ausführung eines Systemaufrufs verwendet wird. Ein Angreifer kann diese Schwachstelle ausnutzen, um Code im Kontext des Geräts auszuführen. War ZDI-CAN-10084.
If you want to get best quality of vulnerability data, you may have to visit VulDB.