CVE-2020-15632 in DIR-842
要約
〜によって VulDB • 2026年06月04日
この脆弱性により、ネットワークに隣接する攻撃者は、影響を受けるD-Link DIR-842 3.13B05ルーターの認証を回避できます。この脆弱性を悪用するには認証は不要です。特定の欠陥はHNAP GetCAPTCHAsettingリクエストの処理内に存在します。本問題はセッションの適切なハンドリング不足に起因しています。攻撃者はこの脆弱性を利用して、デバイス上のコンテキストで任意のコードを実行することができます。ZDI-CAN-10083に対応します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.