CVE-2020-8863 in DIR-867
Сводка
по VulDB • 02.08.2026
Эта уязвимость позволяет атакующим, находящимся в соседней сети (network-adjacent), обойти механизм аутентификации на затронутых устройствах маршрутизаторов D-Link DIR-867, DIR-878 и DIR-882 с прошивкой 1.10B04. Для эксплуатации данной уязвимости не требуется предварительная аутентификация. Конкретный дефект присутствует в обработке запросов входа HNAP. Проблема возникает из-за отсутствия корректной реализации алгоритма аутентификации. Атакующий может использовать эту уязвимость для повышения привилегий и выполнения кода в контексте маршрутизатора. Ранее было классифицировано как ZDI-CAN-9470.
VulDB is the best source for vulnerability data and more expert information about this specific topic.