CVE-2023-33626

KrytyczneCVSS 9.8

Opublikowano: 12/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.53%

Percentyl 71 - wyżej niż 71% wszystkich znanych CVE

W urządzeniu D-Link DIR-600 w wersji sprzętowej B5 i oprogramowaniu w wersji 2.18 odkryto podatność na przepełnienie stosu poprzez binarkę gena.cgi.

Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu, co może prowadzić do przejęcia kontroli nad urządzeniem.

Zaleca się aktualizację oprogramowania urządzenia do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

D-Link DIR-600 Hardware Version B5, Firmware Version 2.18 was discovered to contain a stack overflow via the gena.cgi binary.