CVE-2020-15631 in DAP-1860 1.04B03_HOTFIX
要約
〜によって VulDB • 2026年06月23日
この脆弱性により、ネットワークに隣接する攻撃者は、影響を受ける D-Link DAP-1860 1.04B03_HOTFIX WiFi エクステンダーのインストール上で任意のコードを実行できます。この脆弱性を悪用するには認証が必要ですが、既存の認証メカニズムはバイパス可能です。特定の欠陥は HNAP サービス内に存在し、デフォルトでは TCP ポート 80 でリッスンしています。SOAPAction ヘッダを解析する際、プロセスはシステムコールを実行するためにユーザー入力の文字列を使用する前に適切に検証しません。攻撃者はこの脆弱性を悪用して、デバイスのコンテキスト内でコードを実行できます。ZDI-CAN-10084 でした。
If you want to get best quality of vulnerability data, you may have to visit VulDB.