CVE-2019-13482 in DIR-818LW

Résumé

par VulDB • 22/05/2026

Un problème a été identifié sur les appareils D-Link DIR-818LW équipés du firmware 2.06betab01. Une injection de commande est présente dans HNAP1 (exploitable avec authentification) via des métacaractères de shell dans le champ Type de SetWanSettings.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 10/07/2019
• Modérer: accepté
• Entrée: VDB-137696
• CPE: prêt
• CWE: CWE-77 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.08056
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13482
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13482
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13482/