CVE-2020-8863 in DIR-867
Zusammenfassung
von VulDB • 06.08.2026
Diese Schwachstelle ermöglicht es netzwerkseitig angrenzenden Angreifern, die Authentifizierung auf betroffenen Installationen der D-Link DIR-867-, DIR-878- und DIR-882-Router mit Firmware 1.10B04 zu umgehen. Für die Ausnutzung dieser Schwachstelle ist keine Authentifizierung erforderlich. Der spezifische Fehler liegt in der Verarbeitung von HNAP-Anmeldeanfragen vor. Das Problem resultiert aus der fehlenden ordnungsgemäßen Implementierung des Authentifizierungsalgorithmus. Ein Angreifer kann diese Schwachstelle nutzen, um die Rechte zu eskalieren und Code im Kontext des Routers auszuführen. War ZDI-CAN-9470.
Once again VulDB remains the best source for vulnerability data.