CVE-2023-33782

WysokieCVSS 8.8

Opublikowano: 07/06/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

36.64%

Percentyl 98 - wyżej niż 98% wszystkich znanych CVE

Streszczenie

W urządzeniu D-Link DIR-842V2 w wersji 1.0.3 wykryto podatność na wstrzykiwanie poleceń w funkcji diagnostycznej iperf3. Atakujący może zdalnie wykonać dowolne polecenia systemowe.

Ocena ryzyka

Ryzyko polega na możliwości przejęcia kontroli nad urządzeniem przez nieautoryzowanego atakującego, co może prowadzić do naruszenia bezpieczeństwa sieci i dostępu do poufnych danych.

Rekomendacja

Zaleca się natychmiastową aktualizację oprogramowania sprzętowego do najnowszej wersji oraz ograniczenie dostępu do funkcji diagnostycznych tylko dla zaufanych użytkowników.

Oryginalny opis (angielski, źródło NVD)

D-Link DIR-842V2 v1.0.3 was discovered to contain a command injection vulnerability via the iperf3 diagnostics function.