按 Enter 到主內容區
:::

TWCERT-電子報

:::
發布日期:
字型大小:

D-Link DIR-878 - Command Injection

TVN ID TVN-202203003
CVE ID CVE-2022-26670
CVSS 8.8 (High)
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
影響產品 D-Link DIR-878 firmware version v1.20b05 & Below
問題描述 D-Link DIR-878特定頁面欄位未對特殊參數作過濾,導致區域網路內的攻擊者不須權限,即可利用此漏洞進行Command Injection攻擊,執行系統任意指令。
解決方法 Update firmware version to v1.30B08 Hotfix03
漏洞通報者 DAZHONGWU
公開日期 2022-03-31
回頁首