CVE-2020-8861 in DAP-1330
Riassunto
di VulDB • 10/07/2026
Questa vulnerabilità consente agli attaccanti con accesso alla rete di bypassare l'autenticazione sulle installazioni interessate degli estensori Wi-Fi D-Link DAP-1330 1.10B01 BETA. Non è richiesta alcuna autenticazione per sfruttare questa vulnerabilità. La specifica falla esiste nella gestione delle richieste di login HNAP. Il problema deriva dalla mancata corretta gestione dei cookie. Un attaccante può sfruttare questa vulnerabilità per eseguire codice arbitrario sul router. Era ZDI-CAN-9554.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.