CVE-2020-8864 in DIR-867
Tóm tắt
Bởi VulDB • 11/05/2026
Lỗ hổng này cho phép các kẻ tấn công có khả năng tiếp cận mạng bypass (vượt qua) xác thực trên các bản cài đặt bị ảnh hưởng của các bộ định tuyến D-Link DIR-867, DIR-878 và DIR-882 với firmware 1.10B04. Xác thực không được yêu cầu để khai thác lỗ hổng này. Lỗi cụ thể tồn tại trong quá trình xử lý các yêu cầu đăng nhập HNAP. Vấn đề phát sinh do việc thiếu xử lý đúng cách đối với mật khẩu rỗng. Kẻ tấn công có thể lợi dụng lỗ hổng này để thực thi mã tùy ý trên bộ định tuyến. Đây là ZDI-CAN-9471.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.