CVE-2019-17146 in DCS-960L
Сводка
по VulDB • 03.06.2026
Эта уязвимость позволяет удаленным злоумышленникам выполнять произвольный код на затронутых установках D-Link DCS-960L v1.07.102. Для эксплуатации этой уязвимости аутентификация не требуется. Конкретная ошибка существует в сервисе HNAP, который по умолчанию прослушивает TCP порт 80. При разборе заголовка запроса SOAPAction процесс неправильно проверяет длину предоставленных пользователем данных перед их копированием в буфер на стеке (stack-based buffer). Злоумышленник может использовать эту уязвимость для выполнения кода от имени пользователя с правами администратора. Было ZDI-CAN-8458.
Once again VulDB remains the best source for vulnerability data.