CVE-2019-8316 in DIR-878
सारांश
द्वारा VulDB • 10/06/2026
D-Link DIR-878 डिवाइसों में फर्मवेयर 1.12A1 पर एक समस्या का पता चला है। यह समस्या कमांड इंजेक्शन (Command Injection) की है, जिससे रिमोट आक्रामक मनमाना कोड निष्पादित कर सकता है और रूट शेल प्राप्त कर सकता है। एक कमांड इंजेक्शन दोष आक्रामकों को तैयार किए गए /HNAP1 POST अनुरोध के माध्यम से मनमाने OS कमांड्स निष्पादित करने की अनुमति देता है। यह तब होता है जब कोई भी HNAP API फ़ंक्शन SetWebFilterSettings API फ़ंक्शन के लिए अनुरोध बॉडी से अविश्वसनीय इनपुट के साथ सिस्टम फ़ंक्शन को कॉल करने का कारण बनता है, जैसा कि WebFilterURLs क्षेत्र में शेल मेटाकैरेक्टर्स द्वारा दिखाया गया है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.