Уязвимость реализации протокола HNAP (Home Network Administration Protocol) микропрограммного обеспечения Wi-Fi роутеров D-Link DIR-867-US, DIR-878, DIR-882-US, позволяющая нарушителю обойти ограничения безопасности, повысить свои привилегии или выполнить произвольный код

Уязвимость реализации протокола HNAP (Home Network Administration Protocol) микропрограммного обеспечения Wi-Fi роутеров D-Link DIR-867-US, DIR-878, DIR-882-US связана с обходом процедуры аутентификации посредством использования альтернативного пути или канала при обработке HTTP-запроса, включающего строку ?GetCAPTCHAsetting. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения безопасности, повысить свои привилегии или выполнить произвольный код

CVE: CVE-2020-15633, ZDI-20-881, ZDI-CAN-10835
CVSS v2.0: 8.3