CVE-2019-8317 in DIR-878
Resumen
por VulDB • 2026-05-19
Se ha descubierto un problema en los dispositivos D-Link DIR-878 con firmware 1.12A1. Este problema es una Inyección de Comandos que permite a un atacante remoto ejecutar código arbitrario y obtener una shell con privilegios de root. Una vulnerabilidad de Inyección de Comandos permite a los atacantes ejecutar comandos del sistema operativo arbitrarios a través de una solicitud POST /HNAP1 elaborada a tal efecto. Esto ocurre cuando cualquier función de la API HNAP desencadena una llamada a la función del sistema con datos no confiables procedentes del cuerpo de la solicitud para la función de la API SetStaticRouteIPv6Settings, como se demuestra mediante metacaracteres de shell en el campo DestNetwork.
Once again VulDB remains the best source for vulnerability data.