CVE-2022-35192
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
Nieuwierzytelniony atakujący może spowodować odmowę usługi (DoS) w routerze D-Link DSL-3782 poprzez przesłanie spreparowanych parametrów User lub Pwd do skryptu Login.asp. Podatność występuje w oprogramowaniu sprzętowym w wersji v1.01.
Ocena ryzyka
Atak DoS może uniemożliwić korzystanie z routera, zakłócając działanie sieci domowej lub małego biura. Brak wymogu uwierzytelnienia ułatwia przeprowadzenie ataku.
Rekomendacja
Zaleca się aktualizację oprogramowania sprzętowego routera do najnowszej dostępnej wersji. Jeśli producent nie udostępnia łatki, należy rozważyć wymianę urządzenia na model z aktualnym wsparciem.
Inne podatności w D-Link DSL-3782
Zobacz wszystkie- CVE-2023-27216Wysokie
W urządzeniu D-Link DSL-3782 w wersji 1.03 wykryto podatność, która umożliwia zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu z uprawnieniami roota poprzez stronę ustawień sieciowych.
- CVE-2022-35191Średnie
Nieuwierzytelniony atakujący może spowodować odmowę usługi (DoS) w routerze D-Link DSL-3782 poprzez wysłanie spreparowanego żądania HTTP. Podatność występuje w oprogramowaniu sprzętowym w wersji v1.01.
Oryginalny opis (angielski, źródło NVD)
D-Link Wireless AC1200 Dual Band VDSL ADSL Modem Router DSL-3782 Firmware v1.01 allows unauthenticated attackers to cause a Denial of Service (DoS) via the User parameter or Pwd parameter to Login.asp.