Katalog CVE

CVE-2022-28932

KrytyczneCVSS 9.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko
2.07%

Percentyl 79 - wyżej niż 79% wszystkich znanych CVE

Streszczenie

W urządzeniu D-Link DSL-G2452DG (wersja sprzętowa T1, oprogramowanie ME_2.00) wykryto niebezpieczne ustawienia uprawnień. Luka ta może umożliwić nieautoryzowanym użytkownikom dostęp do wrażliwych funkcji lub danych.

Ocena ryzyka

Ryzyko polega na możliwości eskalacji uprawnień lub nieautoryzowanego dostępu do konfiguracji urządzenia, co może prowadzić do przejęcia kontroli nad routerem i naruszenia bezpieczeństwa sieci.

Rekomendacja

Zaleca się natychmiastową aktualizację oprogramowania sprzętowego (firmware) do najnowszej wersji dostępnej od producenta oraz sprawdzenie i skorygowanie ustawień uprawnień w panelu administracyjnym.

Oryginalny opis (angielski, źródło NVD)

D-Link DSL-G2452DG HW:T1\\tFW:ME_2.00 was discovered to contain insecure permissions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS