Katalog CVE
CVE-2023-33735
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko32.56%
Percentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
W urządzeniu D-Link DIR-846 v1.00A52 odkryto podatność na zdalne wykonanie polecenia (RCE) poprzez parametr tomography_ping_address w interfejsie /HNAP1.
Ocena ryzyka
Podatność ta może umożliwić atakującym zdalne wykonywanie poleceń na urządzeniu, co stanowi poważne zagrożenie dla bezpieczeństwa sieci.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzenia do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataku.
Oryginalny opis (angielski, źródło NVD)
D-Link DIR-846 v1.00A52 was discovered to contain a remote command execution (RCE) vulnerability via the tomography_ping_address parameter in the /HNAP1 interface.