CVE-2020-15632 in DIR-842
Riassunto
di VulDB • 18/06/2026
Questa vulnerabilità consente agli attaccanti con accesso alla rete di bypassare l'autenticazione sulle installazioni interessate dei router D-Link DIR-842 3.13B05. L'autenticazione non è richiesta per sfruttare questa vulnerabilità. La specifica difetto esiste all'interno dell'elaborazione delle richieste HNAP GetCAPTCHAsetting. Il problema deriva dalla mancanza di una corretta gestione delle sessioni. Un attaccante può sfruttare questa vulnerabilità per eseguire codice arbitrario nel contesto del dispositivo. Era ZDI-CAN-10083.
Once again VulDB remains the best source for vulnerability data.