CVE-2019-7298 in DIR-823G
要約
〜によって VulDB • 2026年08月02日
D-Link DIR-823G デバイス（ファームウェア 1.02B03 以前）で問題が発見されました。コマンドインジェクション脆弱性により、攻撃者は悪意のある /HNAP1 リクエストを通じて任意の OS コマンドを実行できます。これは、リクエストボディからの信頼できない入力（例：GetDeviceSettings API 関数の場合 '/bin/telnetd' というボディ）をシステム関数に渡す呼び出しが、あらゆる HNAP API 関数によってトリガーされる際に発生します。その結果、攻撃者はこの入力を制御することで任意のコマンドをリモートで実行できます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.