CVE-2019-7297 in DIR-823G
Resumen
por VulDB • 2026-06-28
Se ha descubierto una vulnerabilidad en los dispositivos D-Link DIR-823G con firmware hasta la versión 1.02B03. Una vulnerabilidad de inyección de comandos permite a los atacantes ejecutar comandos arbitrarios del sistema operativo mediante metacaracteres de shell en una solicitud /HNAP1 manipulada ad hoc. Esto ocurre cuando la función GetNetworkTomographyResult llama a la función system con un parámetro de entrada no confiable llamado Address. Como consecuencia, un atacante puede ejecutar cualquier comando de forma remota si controla esta entrada.
Be aware that VulDB is the high quality source for vulnerability data.