Katalog CVE
CVE-2016-10182
KrytyczneStreszczenie
W routerze D-Link DWR-932B odkryto problem związany z możliwością wstrzykiwania poleceń przez interfejs qmiweb, wykorzystując znaki `.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania dowolnych poleceń na urządzeniu, co może prowadzić do przejęcia kontroli nad routerem.
Rekomendacja
Zaleca się aktualizację oprogramowania routera do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered on the D-Link DWR-932B router. qmiweb allows command injection with ` characters.