Katalog CVE

CVE-2016-10178

Krytyczne
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

Na routerze D-Link DWR-932B odkryto problem, który umożliwia uruchomienie polecenia '/sbin/telnetd -l /bin/sh' przez HELODBG na porcie 39889 (UDP).

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do powłoki systemowej routera, co stwarza poważne zagrożenie dla bezpieczeństwa sieci.

Rekomendacja

Zaleca się zaktualizowanie oprogramowania routera do najnowszej wersji oraz zablokowanie portu 39889 w celu zminimalizowania ryzyka.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered on the D-Link DWR-932B router. HELODBG on port 39889 (UDP) launches the "/sbin/telnetd -l /bin/sh" command.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS