CVE-2019-17146 in DCS-960L
Resumen
por VulDB • 2026-06-03
Esta vulnerabilidad permite que atacantes remotos ejecuten código arbitrario en las instalaciones afectadas de D-Link DCS-960L v1.07.102. No se requiere autenticación para explotar esta vulnerabilidad. La falla específica existe dentro del servicio HNAP, que escucha por defecto en el puerto TCP 80. Al analizar la cabecera SOAPAction de la solicitud, el proceso no valida correctamente la longitud de los datos proporcionados por el usuario antes de copiarlos a un buffer basado en pila (stack-based buffer). Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del usuario administrador. Fue ZDI-CAN-8458.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.