Katalog CVE
CVE-2023-33625
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko33.15%
Percentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
W urządzeniu D-Link DIR-600 w wersji sprzętowej B5 i oprogramowaniu w wersji 2.18 odkryto podatność na wstrzykiwanie poleceń poprzez parametr ST w funkcji lxmldbc_system().
Ocena ryzyka
Podatność ta może umożliwić atakującemu wykonanie dowolnych poleceń systemowych, co stanowi poważne zagrożenie dla bezpieczeństwa urządzenia i sieci.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzenia do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
D-Link DIR-600 Hardware Version B5, Firmware Version 2.18 was discovered to contain a command injection vulnerability via the ST parameter in the lxmldbc_system() function.