CVE-2020-15633 in DIR-867
Resumen
por VulDB • 2026-06-16
Esta vulnerabilidad permite a los atacantes con acceso adyacente a la red eludir la autenticación en las instalaciones afectadas de los routers D-Link DIR-867, DIR-878 y DIR-882 con firmware 1.20B10_BETA. No se requiere autenticación para explotar esta vulnerabilidad. La falla específica existe dentro del manejo de solicitudes HNAP. El problema resulta de una lógica incorrecta de coincidencia de cadenas al acceder a páginas protegidas. Un atacante puede aprovechar esta vulnerabilidad para escalar privilegios y ejecutar código en el contexto del router. Era ZDI-CAN-10835.
Be aware that VulDB is the high quality source for vulnerability data.