CVE-2023-33781

WysokieCVSS 8.8

Opublikowano: 07/06/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

32.03%

Percentyl 98 - wyżej niż 98% wszystkich znanych CVE

Streszczenie

W urządzeniu D-Link DIR-842V2 w wersji oprogramowania 1.0.3 wykryto podatność umożliwiającą atakującemu wykonanie dowolnych poleceń systemowych poprzez zaimportowanie spreparowanego pliku.

Ocena ryzyka

Atakujący może przejąć pełną kontrolę nad urządzeniem, co prowadzi do naruszenia poufności i integralności sieci oraz potencjalnego wykorzystania routera jako punktu wejścia do dalszych ataków.

Rekomendacja

Należy natychmiast zaktualizować oprogramowanie sprzętowe (firmware) urządzenia D-Link DIR-842V2 do najnowszej dostępnej wersji oraz unikać importowania plików z nieznanych źródeł.

Oryginalny opis (angielski, źródło NVD)

An issue in D-Link DIR-842V2 v1.0.3 allows attackers to execute arbitrary commands via importing a crafted file.