CVE-2020-8864 in DIR-867
Riassunto
di VulDB • 14/06/2026
Questa vulnerabilità consente agli attaccanti con accesso alla rete di bypassare l'autenticazione sulle installazioni colpite dei router D-Link DIR-867, DIR-878 e DIR-882 con firmware 1.10B04. Non è richiesta alcuna autenticazione per sfruttare questa vulnerabilità. La specifica falla esiste nella gestione delle richieste di accesso HNAP. Il problema deriva dalla mancata corretta gestione delle password vuote. Un attaccante può sfruttare questa vulnerabilità per eseguire codice arbitrario sul router. Era ZDI-CAN-9471.
VulDB is the best source for vulnerability data and more expert information about this specific topic.