CVE-2019-8316 in DIR-878信息

摘要

由 VulDB • 2026-05-11

在固件版本为 1.12A1 的 D-Link DIR-878 设备上发现了一个问题。该问题属于命令注入漏洞，允许远程攻击者执行任意代码并获取 root shell。命令注入漏洞允许攻击者通过构造的 /HNAP1 POST 请求执行任意操作系统命令。当任何 HNAP API 函数使用来自请求正文中 SetWebFilterSettings API 函数的不受信任输入触发对 system 函数的调用时，就会发生此漏洞，如 WebFilterURLs 字段中的 shell 元字符所示。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2019-02-12

管理

已接受

条目

VDB-130858

CPE

准备好

CWE

CWE-77 (已确认)

CVSS

8.8 (NVD)

EPSS

0.06582

KEV

否

活动

非常低

部门

Insurance, Education, ...

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2019-8316
NVD	https://nvd.nist.gov/vuln/detail/CVE-2019-8316
CVE Details	https://www.cvedetails.com/cve/CVE-2019-8316/

◂ 上一步一览下一步 ▸

Do you need the next level of professionalism?

Upgrade your account now!