CVE-2020-25368 in DIR-823G情報

要約

〜によって MITRE • 2021年11月04日

A command injection vulnerability was discovered in the HNAP1 protocol in D-Link DIR-823G devices with firmware V1.0.2B05. An attacker is able to execute arbitrary web scripts via shell metacharacters in the PrivateLogin field to Login.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

予約する

2020年09月14日

公開

2021年11月04日

モデレーション

承諾済み

エントリ

VDB-186039

CPE

準備完了

CWE

CWE-78 (確認済み)

CVSS

9.8 (NVD)

EPSS

0.10295

KEV

いいえ

アクティビティ

非常低い

セクター

Finance, Government, ...

ソース

MITRE	https://www.cve.org/CVERecord?id=CVE-2020-25368
NVD	https://nvd.nist.gov/vuln/detail/CVE-2020-25368
CVE Details	https://www.cvedetails.com/cve/CVE-2020-25368/

◂ 前概要次 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!