CVE-2019-17510 in DIR-846information

Résumé

par VulDB • 22/06/2026

Les appareils D-Link DIR-846 équipés du firmware 100A35 permettent aux attaquants distants d'exécuter des commandes OS arbitraires en tant que root en exploitant l'accès administrateur et en envoyant une requête /HNAP1/ pour SetWizardConfig contenant des métacaractères de shell vers /squashfs-root/www/HNAP1/control/SetWizardConfig.php.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Réserver

11/10/2019

Modérer

accepté

Entrée

VDB-143410

CPE

prêt

EPSS

0.03557

KEV

non

Activités

très faible

Secteur

Industry, Energy, ...

Sources

MITREhttps://www.cve.org/CVERecord?id=CVE-2019-17510
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2019-17510
CVE Detailshttps://www.cvedetails.com/cve/CVE-2019-17510/

◂ PrécédentAperçuSuivant ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!