Aktywnie wykorzystywana w atakach
D-Link Routers Buffer Overflow Vulnerability
D-Link - Routers · Figuruje w katalogu CISA KEV od 2025-12-08. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
CVE-2022-37055
KrytyczneCVSS 9.8KEVStreszczenie
Urządzenia D-Link Go-RT-AC750 w wersjach GORTAC750_revA_v101b03 i GO-RT-AC750_revB_FWv200b02 są podatne na przepełnienie bufora poprzez cgibin, hnap_main.
Ocena ryzyka
Atakujący może wykorzystać przepełnienie bufora do wykonania dowolnego kodu lub spowodowania awarii urządzenia, co może prowadzić do przejęcia kontroli nad routerem. Może to skutkować naruszeniem bezpieczeństwa sieci.
Rekomendacja
Należy sprawdzić, czy producent udostępnił aktualizację firmware, i jeśli tak, niezwłocznie ją zainstalować. W przeciwnym razie zaleca się wycofanie urządzenia lub ograniczenie dostępu do interfejsu zarządzania.
Inne podatności w D-Link Go-RT-AC750
Zobacz wszystkie- CVE-2022-36526Wysokie
W routerach D-Link GO-RT-AC750 w wersjach oprogramowania GORTAC750_revA_v101b03 i GO-RT-AC750_revB_FWv200b02 wykryto podatność na ominięcie uwierzytelniania. Problem występuje w funkcji phpcgi_main w pliku cgibin.
- CVE-2022-36524Wysokie
Urządzenie D-Link GO-RT-AC750 w wersjach oprogramowania GORTAC750_revA_v101b03 i GO-RT-AC750_revB_FWv200b02 zawiera statyczne domyślne dane uwierzytelniające, które są przechowywane w skrypcie /etc/init0.d/S80telnetd.sh. Umożliwia to nieautoryzowany dostęp do usługi Telnet z wykorzystaniem domyślnych poświadczeń.
Oryginalny opis (angielski, źródło NVD)
D-Link Go-RT-AC750 GORTAC750_revA_v101b03 and GO-RT-AC750_revB_FWv200b02 are vulnerable to Buffer Overflow via cgibin, hnap_main,