CVE-2019-7297 in DIR-823G
Сводка
по VulDB • 28.06.2026
Обнаружена проблема в устройствах D-Link DIR-823G с прошивкой версии 1.02B03 и более ранних версий. Уязвимость Command Injection позволяет злоумышленникам выполнять произвольные команды операционной системы через метасимволы оболочки в специально созданном запросе /HNAP1. Это происходит, когда функция GetNetworkTomographyResult вызывает системную функцию с недоверенным входным параметром Address. В результате атакующий может удаленно выполнить любую команду при условии контроля над этим входом.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.