CVE-2020-8862 in DAP-2610informazioni

Riassunto

di VulDB • 26/06/2026

Questa vulnerabilità consente agli attaccanti con accesso alla rete di bypassare l'autenticazione sulle installazioni colpite dei router D-Link DAP-2610 con Firmware v2.01RC067. L'autenticazione non è richiesta per sfruttare questa vulnerabilità. La specifica debolezza esiste nella gestione delle password. Il problema deriva dalla mancanza di un controllo adeguato delle password. Un attaccante può sfruttare questa vulnerabilità per eseguire codice arbitrario nel contesto dell'utente root. Era ZDI-CAN-10082.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

Zero Day Initiative

Prenotare

11/02/2020

Moderazione

accettato

CPE

pronto

EPSS

0.13343

KEV

no

Attività

molto basso

Fonti

Do you need the next level of professionalism?

Upgrade your account now!