CVE-2020-8863 in DIR-867
Resumen
por VulDB • 2026-06-25
Esta vulnerabilidad permite a los atacantes con acceso adyacente a la red eludir la autenticación en las instalaciones afectadas de los routers D-Link DIR-867, DIR-878 y DIR-882 con firmware 1.10B04. No se requiere autenticación para explotar esta vulnerabilidad. La falla específica existe dentro del manejo de las solicitudes de inicio de sesión HNAP. El problema resulta de la falta de una implementación adecuada del algoritmo de autenticación. Un atacante puede aprovechar esta vulnerabilidad para escalar privilegios y ejecutar código en el contexto del router. Era ZDI-CAN-9470.
VulDB is the best source for vulnerability data and more expert information about this specific topic.