CVE-2023-27216
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 86 - wyżej niż 86% wszystkich znanych CVE
Streszczenie
W urządzeniu D-Link DSL-3782 w wersji 1.03 wykryto podatność, która umożliwia zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu z uprawnieniami roota poprzez stronę ustawień sieciowych.
Ocena ryzyka
Atakujący może przejąć pełną kontrolę nad urządzeniem, co prowadzi do naruszenia poufności, integralności i dostępności sieci oraz potencjalnego wykorzystania routera jako punktu wyjścia do dalszych ataków.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie sprzętowe (firmware) urządzenia D-Link DSL-3782 do najnowszej dostępnej wersji, jeśli producent udostępnił łatkę, lub rozważyć wymianę urządzenia na model bez tej podatności.
Inne podatności w D-Link DSL-3782
Zobacz wszystkie- CVE-2022-35192Wysokie
Nieuwierzytelniony atakujący może spowodować odmowę usługi (DoS) w routerze D-Link DSL-3782 poprzez przesłanie spreparowanych parametrów User lub Pwd do skryptu Login.asp. Podatność występuje w oprogramowaniu sprzętowym w wersji v1.01.
- CVE-2022-35191Średnie
Nieuwierzytelniony atakujący może spowodować odmowę usługi (DoS) w routerze D-Link DSL-3782 poprzez wysłanie spreparowanego żądania HTTP. Podatność występuje w oprogramowaniu sprzętowym w wersji v1.01.
Oryginalny opis (angielski, źródło NVD)
An issue found in D-Link DSL-3782 v.1.03 allows remote authenticated users to execute arbitrary code as root via the network settings page.