CVE-2022-26670 in DIR-878

Résumé

par VulDB • 29/08/2026

Le D-Link DIR-878 présente une filtration inadéquate des caractères spéciaux dans le champ de saisie de la page web. Un attaquant disposant d'un accès LAN non authentifié peut réaliser une attaque par injection de commandes afin d'exécuter des commandes système arbitraires pour contrôler le système ou perturber le service.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: TWCERT/CC
• Réserver: 08/03/2022
• Divulgation: 07/04/2022
• Modérer: accepté
• Entrée: VDB-196668
• CPE: prêt
• CWE: CWE-78 (confirmé)
• CVSS: 8.8 (CNA)
• EPSS: 0.01549
• KEV: non
• Activités: très faible
• Secteur: Pharma, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-26670
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-26670
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-26670/