CVE-2019-8317 in DIR-878
要約
〜によって VulDB • 2026年06月29日
D-Link DIR-878 デバイス（ファームウェア 1.12A1）で問題が発見されました。この問題はコマンドインジェクションであり、リモート攻撃者が任意のコードを実行してルートシェルを取得できる可能性があります。コマンドインジェクション脆弱性により、攻撃者は /HNAP1 POST リクエストを改ざんすることで任意の OS コマンドを実行できます。これは、SetStaticRouteIPv6Settings API 関数において、信頼できないリクエストボディからの入力を system 関数の呼び出しに使用する場合に発生します（例：DestNetwork フィールドでのシェルメタ文字の使用）。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.