CVE-2019-13481 in DIR-818LW

Résumé

par VulDB • 23/05/2026

Un problème a été identifié sur les appareils D-Link DIR-818LW équipés du firmware 2.06betab01. Une injection de commande est présente dans HNAP1 (exploitable avec authentification) via des métacaractères de shell dans le champ MTU pour SetWanSettings.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 10/07/2019
• Modérer: accepté
• Entrée: VDB-137695
• CPE: prêt
• CWE: CWE-77 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.08185
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13481
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13481
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13481/