CVE-2022-36524
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
Urządzenie D-Link GO-RT-AC750 w wersjach oprogramowania GORTAC750_revA_v101b03 i GO-RT-AC750_revB_FWv200b02 zawiera statyczne domyślne dane uwierzytelniające, które są przechowywane w skrypcie /etc/init0.d/S80telnetd.sh. Umożliwia to nieautoryzowany dostęp do usługi Telnet z wykorzystaniem domyślnych poświadczeń.
Ocena ryzyka
Atakujący może wykorzystać domyślne dane logowania do zdalnego uzyskania dostępu do powłoki systemowej urządzenia, co prowadzi do pełnej kompromitacji routera i potencjalnego przejęcia kontroli nad siecią.
Rekomendacja
Należy natychmiast zmienić domyślne hasło dostępu do Telnetu oraz rozważyć wyłączenie tej usługi, jeśli nie jest niezbędna. Zaleca się również aktualizację oprogramowania sprzętowego do najnowszej wersji, jeśli producent udostępnił łatkę.
Inne podatności w D-Link GO-RT-AC750
Zobacz wszystkie- CVE-2022-37055KrytyczneAktywnie exploitowane
Urządzenia D-Link Go-RT-AC750 w wersjach GORTAC750_revA_v101b03 i GO-RT-AC750_revB_FWv200b02 są podatne na przepełnienie bufora poprzez cgibin, hnap_main.
- CVE-2022-36526Wysokie
W routerach D-Link GO-RT-AC750 w wersjach oprogramowania GORTAC750_revA_v101b03 i GO-RT-AC750_revB_FWv200b02 wykryto podatność na ominięcie uwierzytelniania. Problem występuje w funkcji phpcgi_main w pliku cgibin.
Oryginalny opis (angielski, źródło NVD)
D-Link GO-RT-AC750 GORTAC750_revA_v101b03 & GO-RT-AC750_revB_FWv200b02 is vulnerable to Static Default Credentials via /etc/init0.d/S80telnetd.sh.