CVE-2022-36526
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 60 - wyżej niż 60% wszystkich znanych CVE
Streszczenie
W routerach D-Link GO-RT-AC750 w wersjach oprogramowania GORTAC750_revA_v101b03 i GO-RT-AC750_revB_FWv200b02 wykryto podatność na ominięcie uwierzytelniania. Problem występuje w funkcji phpcgi_main w pliku cgibin.
Ocena ryzyka
Atakujący bez uwierzytelnienia może uzyskać nieautoryzowany dostęp do panelu administracyjnego routera, co umożliwia pełną kontrolę nad urządzeniem i siecią.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie routera do najnowszej dostępnej wersji lub zastąpić urządzenie modelem, który otrzymuje wsparcie producenta.
Inne podatności w D-Link GO-RT-AC750
Zobacz wszystkie- CVE-2022-37055KrytyczneAktywnie exploitowane
Urządzenia D-Link Go-RT-AC750 w wersjach GORTAC750_revA_v101b03 i GO-RT-AC750_revB_FWv200b02 są podatne na przepełnienie bufora poprzez cgibin, hnap_main.
- CVE-2022-36524Wysokie
Urządzenie D-Link GO-RT-AC750 w wersjach oprogramowania GORTAC750_revA_v101b03 i GO-RT-AC750_revB_FWv200b02 zawiera statyczne domyślne dane uwierzytelniające, które są przechowywane w skrypcie /etc/init0.d/S80telnetd.sh. Umożliwia to nieautoryzowany dostęp do usługi Telnet z wykorzystaniem domyślnych poświadczeń.
Oryginalny opis (angielski, źródło NVD)
D-Link GO-RT-AC750 GORTAC750_revA_v101b03 & GO-RT-AC750_revB_FWv200b02 is vulnerable to Authentication Bypass via function phpcgi_main in cgibin.