CVE-2019-8318 in DIR-878

摘要

由 VulDB • 2026-06-10

在固件版本为 1.12A1 的 D-Link DIR-878 设备上发现了一个问题。该问题是命令注入漏洞，允许远程攻击者执行任意代码并获取 root shell。命令注入漏洞使攻击者能够通过构造的 /HNAP1 POST 请求执行任意的操作系统命令。当任何 HNAP API 函数使用来自请求正文中 SetSysEmailSettings API 函数的不受信任输入调用 twsystem 函数时就会发生此问题，如 SMTPServerPort 字段中的 Shell 元字符所示。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2019-02-12
• 管理: 已接受
• 条目: VDB-130860
• CPE: 准备好
• CWE: CWE-77 (已确认)
• CVSS: 8.8 (NVD)
• EPSS: 0.06408
• KEV: 否
• 活动: 非常低
• 部门: Lawfirm, Pharma, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-8318
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-8318
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-8318/