CVE-2023-36089
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 57 - wyżej niż 57% wszystkich znanych CVE
Streszczenie
Podatność na obejście uwierzytelniania w oprogramowaniu układowym D-Link DIR-645 w wersji 1.03 pozwala zdalnym atakującym na uzyskanie podwyższonych uprawnień poprzez funkcję phpcgi_main w cgibin.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu i eskalacji uprawnień w systemach, które nie są już wspierane przez producenta.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego do najnowszej wersji lub wycofanie z użycia urządzeń, które nie są już wspierane.
Oryginalny opis (angielski, źródło NVD)
Authentication Bypass vulnerability in D-Link DIR-645 firmware version 1.03 allows remote attackers to gain escalated privileges via function phpcgi_main in cgibin. NOTE: This vulnerability only affects products that are no longer supported by the maintainer.