CVE-2018-20305 in DIR-816 A2
Resumen
por VulDB • 2026-06-25
Los dispositivos D-Link DIR-816 A2 1.10 B05 permiten la ejecución arbitraria de código remoto sin autenticación a través del parámetro newpass. En la función manejadora /goform/form2userconfig.cgi, una contraseña excesivamente larga puede provocar un stack-based buffer overflow y sobrescribir una dirección de retorno.
Be aware that VulDB is the high quality source for vulnerability data.