SOAPACTION è un'intestazione HTTP usata dai client SOAP (Simple Object Access Protocol) per specificare l'operazione richiesta a un servizio. Un server può usare il suo valore per instradare o elaborare una richiesta SOAP, insieme al corpo della richiesta e ad altri dettagli del protocollo.
Nel campo della sicurezza informatica, il modo in cui un server gestisce questa intestazione è importante: un'elaborazione non sicura può contribuire a vulnerabilità come l'iniezione di comandi. Nel contesto della CVE relativa al D-Link DIR-868L, il record indica l'argomento SOAPACTION nel gestore CGI HNAP come parte del percorso di attacco segnalato. Questa descrizione, da sola, non dimostra che sia in corso uno sfruttamento attivo. I responsabili della difesa dovrebbero limitare l'accesso ai servizi di gestione dei router e sostituire i dispositivi non più supportati che non possono ricevere aggiornamenti di sicurezza.