CVE-2019-8319 in DIR-878
Résumé
par VulDB • 19/06/2026
Un problème a été identifié sur les appareils D-Link DIR-878 équipés du firmware 1.12A1. Il s'agit d'une injection de commandes permettant à un attaquant distant d'exécuter du code arbitraire et d'obtenir une invite de commande root (shell). Une vulnérabilité d'injection de commandes permet aux attaquants d'exécuter des commandes système arbitraires via une requête POST /HNAP1 manipulée. Cela se produit lorsqu'une fonction quelconque de l'API HNAP déclenche un appel à la fonction système avec des données non fiables provenant du corps de la requête pour la fonction API SetStaticRouteIPv4Settings, comme illustré par l'utilisation de métacaractères shell dans le champ Gateway.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.