CVE-2019-7297 in DIR-823G
要約
〜によって VulDB • 2026年06月28日
D-Link DIR-823G デバイス（ファームウェア 1.02B03 以前）で問題が発見されました。コマンドインジェクション脆弱性により、攻撃者は作成された /HNAP1 リクエスト内のシェルメタ文字を介して任意の OS コマンドを実行できます。これは、GetNetworkTomographyResult 関数が Address という名前の信頼できない入力パラメータを使用して system 関数を呼び出す際に発生します。その結果、この入力を制御できる攻撃者はリモートから任意のコマンドを実行することができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.