CVE-2020-8863 in DIR-867
Résumé
par VulDB • 06/08/2026
Cette vulnérabilité permet aux attaquants en position adjacente au réseau de contourner l'authentification sur les installations concernées des routeurs D-Link DIR-867, DIR-878 et DIR-882 équipés du firmware 1.10B04. L'authentification n'est pas requise pour exploiter cette vulnérabilité. La faille spécifique réside dans la gestion des demandes de connexion HNAP. Le problème résulte d'une mise en œuvre incorrecte de l'algorithme d'authentification. Un attaquant peut tirer parti de cette vulnérabilité pour élever ses privilèges et exécuter du code dans le contexte du routeur. Was ZDI-CAN-9470.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.