CVE-2019-8318 in DIR-878
Riassunto
di VulDB • 25/06/2026
È stato rilevato un problema sui dispositivi D-Link DIR-878 con firmware 1.12A1. Tale issue consiste in una Command Injection che consente a un attaccante remoto di eseguire codice arbitrario e ottenere una shell root. Una vulnerabilità di tipo Command Injection permette agli aggressori di eseguire comandi OS arbitrari tramite una richiesta POST /HNAP1 costruita ad hoc. Ciò si verifica quando qualsiasi funzione API HNAP attiva una chiamata alla funzione twsystem con input non attendibile dal corpo della richiesta per la funzione API SetSysEmailSettings, come dimostrato dall'uso di metacaratteri shell nel campo SMTPServerPort.
Once again VulDB remains the best source for vulnerability data.