CVE-2022-35191
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
Nieuwierzytelniony atakujący może spowodować odmowę usługi (DoS) w routerze D-Link DSL-3782 poprzez wysłanie spreparowanego żądania HTTP. Podatność występuje w oprogramowaniu sprzętowym w wersji v1.01.
Ocena ryzyka
Atak może unieruchomić router, powodując przerwanie dostępu do internetu dla wszystkich użytkowników w sieci lokalnej. Brak wymogu uwierzytelnienia ułatwia przeprowadzenie ataku z zewnątrz.
Rekomendacja
Należy zaktualizować oprogramowanie sprzętowe routera do najnowszej wersji dostępnej na stronie producenta. Jeśli aktualizacja nie jest dostępna, rozważ ograniczenie dostępu do interfejsu zarządzania tylko z zaufanych sieci.
Inne podatności w D-Link DSL-3782
Zobacz wszystkie- CVE-2026-90880Wysokie
W urządzeniu D-Link DSL-3782 w wersji z 2016-07-28 odkryto lukę bezpieczeństwa. Problem dotyczy funkcji system w pliku /cgi-bin/New_GUI/Set/Diagnostics.asp w komponencie Diagnostics. Manipulacja argumentem Addr prowadzi do wstrzyknięcia poleceń. Atak może być zainicjowany zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2023-27216Wysokie
W urządzeniu D-Link DSL-3782 w wersji 1.03 wykryto podatność, która umożliwia zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu z uprawnieniami roota poprzez stronę ustawień sieciowych.
- CVE-2022-35192Wysokie
Nieuwierzytelniony atakujący może spowodować odmowę usługi (DoS) w routerze D-Link DSL-3782 poprzez przesłanie spreparowanych parametrów User lub Pwd do skryptu Login.asp. Podatność występuje w oprogramowaniu sprzętowym w wersji v1.01.
Oryginalny opis (angielski, źródło NVD)
D-Link Wireless AC1200 Dual Band VDSL ADSL Modem Router DSL-3782 Firmware v1.01 allows unauthenticated attackers to cause a Denial of Service (DoS) via a crafted HTTP connection request.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS