CVE-2019-7297 in DIR-823G
Résumé
par VulDB • 28/06/2026
Un problème a été identifié sur les appareils D-Link DIR-823G équipés du firmware jusqu'à la version 1.02B03. Une vulnérabilité d'injection de commande permet aux attaquants d'exécuter des commandes système arbitraires via des métacaractères shell dans une requête /HNAP1 fabriquée. Cela se produit lorsque la fonction GetNetworkTomographyResult appelle la fonction system avec un paramètre d'entrée non fiable nommé Address. Par conséquent, un attaquant peut exécuter n'importe quelle commande à distance lorsqu'il contrôle cet entrée.
Be aware that VulDB is the high quality source for vulnerability data.