CVE-2020-25366

KrytyczneCVSS 9.1

Opublikowano: 04/11/2021(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.38%

Percentyl 82 - wyżej niż 82% wszystkich znanych CVE

Streszczenie

Podatność w komponencie /cgi-bin/upload_firmware.cgi routera D-Link DIR-823G REVA1 w wersji 1.02B05 umożliwia atakującym przeprowadzenie ataku typu odmowa usługi (DoS) poprzez nieokreślone wektory.

Ocena ryzyka

Atak DoS może spowodować niedostępność routera, co zakłóci działanie sieci lokalnej i dostęp do internetu dla wszystkich podłączonych urządzeń.

Rekomendacja

Zaleca się aktualizację oprogramowania sprzętowego routera do najnowszej dostępnej wersji oraz ograniczenie dostępu do interfejsu zarządzania tylko do zaufanych sieci.

Oryginalny opis (angielski, źródło NVD)

An issue in the component /cgi-bin/upload_firmware.cgi of D-Link DIR-823G REVA1 1.02B05 allows attackers to cause a denial of service (DoS) via unspecified vectors.