CVE-2022-35191
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
Nieuwierzytelniony atakujący może spowodować odmowę usługi (DoS) w routerze D-Link DSL-3782 poprzez wysłanie spreparowanego żądania HTTP. Podatność występuje w oprogramowaniu sprzętowym w wersji v1.01.
Ocena ryzyka
Atak może unieruchomić router, powodując przerwanie dostępu do internetu dla wszystkich użytkowników w sieci lokalnej. Brak wymogu uwierzytelnienia ułatwia przeprowadzenie ataku z zewnątrz.
Rekomendacja
Należy zaktualizować oprogramowanie sprzętowe routera do najnowszej wersji dostępnej na stronie producenta. Jeśli aktualizacja nie jest dostępna, rozważ ograniczenie dostępu do interfejsu zarządzania tylko z zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
D-Link Wireless AC1200 Dual Band VDSL ADSL Modem Router DSL-3782 Firmware v1.01 allows unauthenticated attackers to cause a Denial of Service (DoS) via a crafted HTTP connection request.