CVE-2022-28932
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 79 - wyżej niż 79% wszystkich znanych CVE
Streszczenie
W urządzeniu D-Link DSL-G2452DG (wersja sprzętowa T1, oprogramowanie ME_2.00) wykryto niebezpieczne ustawienia uprawnień. Luka ta może umożliwić nieautoryzowanym użytkownikom dostęp do wrażliwych funkcji lub danych.
Ocena ryzyka
Ryzyko polega na możliwości eskalacji uprawnień lub nieautoryzowanego dostępu do konfiguracji urządzenia, co może prowadzić do przejęcia kontroli nad routerem i naruszenia bezpieczeństwa sieci.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania sprzętowego (firmware) do najnowszej wersji dostępnej od producenta oraz sprawdzenie i skorygowanie ustawień uprawnień w panelu administracyjnym.
Oryginalny opis (angielski, źródło NVD)
D-Link DSL-G2452DG HW:T1\\tFW:ME_2.00 was discovered to contain insecure permissions.

