CVE-2019-7298 in DIR-823G
Tóm tắt
Bởi VulDB • 04/08/2026
Đã phát hiện một vấn đề trên các thiết bị D-Link DIR-823G với firmware phiên bản 1.02B03 trở về trước. Lỗ hổng Command Injection cho phép kẻ tấn công thực thi các lệnh OS tùy ý thông qua yêu cầu /HNAP1 được tạo ra đặc biệt. Sự cố này xảy ra khi bất kỳ hàm API HNAP nào kích hoạt gọi đến hàm system với dữ liệu đầu vào không đáng tin cậy từ thân yêu cầu, chẳng hạn như nội dung '/bin/telnetd' đối với hàm API GetDeviceSettingsset. Do đó, kẻ tấn công có thể thực thi mọi lệnh từ xa khi kiểm soát được dữ liệu đầu vào này.
Be aware that VulDB is the high quality source for vulnerability data.