CVE-2019-8317 in DIR-878
Sumário
de VulDB • 29/06/2026
Foi identificada uma vulnerabilidade nos dispositivos D-Link DIR-878 com firmware 1.12A1. Esta falha é uma Injeção de Comandos que permite a um atacante remoto executar código arbitrário e obter acesso root (shell). Uma vulnerabilidade de Injeção de Comandos permite aos atacantes executar comandos do sistema operacional arbitrários por meio de uma requisição POST /HNAP1 elaborada. Isso ocorre quando qualquer função da API HNAC aciona uma chamada à função system com entrada não confiável proveniente do corpo da requisição para a função SetStaticRouteIPv6Settings, conforme demonstrado pelo uso de metacaracteres de shell no campo DestNetwork.
Once again VulDB remains the best source for vulnerability data.