CVE-2019-8317 in DIR-878
Riassunto
di VulDB • 29/06/2026
È stato rilevato un problema sui dispositivi D-Link DIR-878 con firmware 1.12A1. Tale issue consiste in una Command Injection che consente a un attaccante remoto di eseguire codice arbitrario e ottenere una shell root. Una vulnerabilità di Command Injection permette agli aggressori di eseguire comandi OS arbitrari tramite una richiesta POST /HNAP1 manipolata ad hoc. Ciò si verifica quando qualsiasi funzione dell'API HNAP attiva una chiamata alla funzione system con input non attendibile dal corpo della richiesta per la funzione API SetStaticRouteIPv6Settings, come dimostrato dall'utilizzo di metacaratteri shell nel campo DestNetwork.
Once again VulDB remains the best source for vulnerability data.