CVE-2020-25367
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 95 - wyżej niż 95% wszystkich znanych CVE
Streszczenie
W urządzeniach D-Link DIR-823G z oprogramowaniem V1.0.2B05 wykryto podatność na wstrzykiwanie poleceń w protokole HNAP1. Atakujący może zdalnie wykonać dowolne skrypty poprzez przesłanie znaków specjalnych powłoki w polu Captcha podczas logowania.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego przejęcia kontroli nad urządzeniem przez nieuwierzytelnionego atakującego, co może prowadzić do naruszenia integralności sieci i dostępu do poufnych danych.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania sprzętowego do najnowszej wersji oraz, jeśli to możliwe, wyłączenie zdalnego dostępu do interfejsu zarządzania.
Oryginalny opis (angielski, źródło NVD)
A command injection vulnerability was discovered in the HNAP1 protocol in D-Link DIR-823G devices with firmware V1.0.2B05. An attacker is able to execute arbitrary web scripts via shell metacharacters in the Captcha field to Login.