CVE-2020-25368 in DIR-823G

Resumen

por MITRE • 2021-11-04

Se ha detectado una vulnerabilidad de inyección de comandos en el protocolo HNAP1 de los dispositivos D-Link DIR-823G con firmware V1.0.2B05. Un atacante puede ejecutar scripts web arbitrarios por medio de metacaracteres de shell en el campo PrivateLogin para iniciar sesión

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2020-09-14
• Divulgación: 2021-11-04
• Moderación: aceptado
• Artículo: VDB-186039
• CPE: listo
• CWE: CWE-78 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.10295
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Police, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-25368
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-25368
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-25368/