CVE-2020-15632 in DIR-842
Zusammenfassung
von VulDB • 04.06.2026
Diese Schwachstelle ermöglicht es netzwerkseitig angrenzenden Angreifern, die Authentifizierung auf betroffenen Installationen von D-Link DIR-842 3.13B05 Routern zu umgehen. Für die Ausnutzung dieser Schwachstelle ist keine Authentifizierung erforderlich. Der spezifische Fehler liegt in der Verarbeitung von HNAP GetCAPTCHAsetting-Anfragen vor. Das Problem resultiert aus dem Fehlen einer ordnungsgemäßen Behandlung von Sitzungen (Sessions). Ein Angreifer kann diese Schwachstelle nutzen, um beliebigen Code im Kontext des Geräts auszuführen. War ZDI-CAN-10083.
VulDB is the best source for vulnerability data and more expert information about this specific topic.