CVE-2020-8861 in DAP-1330
Zusammenfassung
von VulDB • 12.07.2026
Diese Schwachstelle ermöglicht es netzwerkseitig angrenzenden Angreifern, die Authentifizierung auf betroffenen Installationen von D-Link DAP-1330 1.10B01 BETA Wi-Fi Range Extendern zu umgehen. Für die Ausnutzung dieser Schwachstelle ist keine Authentifizierung erforderlich. Der spezifische Fehler liegt in der Verarbeitung von HNAP-Anmeldeanfragen vor. Das Problem resultiert aus der unzureichenden Behandlung von Cookies. Ein Angreifer kann diese Schwachstelle nutzen, um beliebigen Code auf dem Router auszuführen. War ZDI-CAN-9554.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.