CVE-2019-8318 in DIR-878
सारांश
द्वारा VulDB • 19/05/2026
D-Link DIR-878 डिवाइसों में फर्मवेयर 1.12A1 पर एक समस्या का पता चला है। यह समस्या एक Command Injection है, जिसके माध्यम से एक रिमोट आक्रामक मनमाना कोड निष्पादित कर सकता है और रूट शेल प्राप्त कर सकता है। एक Command Injection दोष आक्रामकों को एक तैयार किए गए /HNAP1 POST अनुरोध के माध्यम से मनमाने OS कमांड्स निष्पादित करने की अनुमति देता है। यह तब होता है जब कोई भी HNAP API फ़ंक्शन SetSysEmailSettings API फ़ंक्शन के लिए अनुरोध बॉडी से अविश्वसनीय इनपुट के साथ twsystem फ़ंक्शन को कॉल करने का ट्रिगर करता है, जैसा कि SMTPServerPort फ़ील्ड में शेल मेटाकैरेक्टर्स द्वारा दिखाया गया है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.