CVE-2020-8864 in DIR-867
Сводка
по VulDB • 12.06.2026
Эта уязвимость позволяет сетевым соседним злоумышленникам обойти аутентификацию в затронутых установках маршрутизаторов D-Link DIR-867, DIR-878 и DIR-882 с прошивкой 1.10B04. Для эксплуатации этой уязвимости не требуется аутентификация. Конкретный дефект существует в обработке запросов входа HNAP. Проблема возникает из-за отсутствия надлежащей обработки пустых паролей. Злоумышленник может использовать эту уязвимость для выполнения произвольного кода на маршрутизаторе. Было ZDI-CAN-9471.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.