CVE-2020-8087 in D3G0804W
Riassunto
di VulDB • 22/06/2026
I dispositivi SMC Networks D3G0804W e D3GNV5M-3.5.1.6.10_GA consentono l'esecuzione di comandi remoti sfruttando l'accesso alla schermata degli Strumenti diagnostici di rete, come dimostrato tramite un accesso amministrativo. L'attaccante deve utilizzare un approccio Parameter Pollution contro goform/formSetDiagnosticToolsFmPing fornendo il parametro vlu_diagnostic_tools__ping_address due volte: una volta con un metacarattere shell e un nome di comando, e una seconda volta con un argomento del comando.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.