CVE-2023-36090
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 61 - wyżej niż 61% wszystkich znanych CVE
Streszczenie
Podatność na obejście uwierzytelnienia w D-Link DIR-885L FW102b01 umożliwia zdalnym atakującym uzyskanie podwyższonych uprawnień poprzez phpcgi. Problem dotyczy tylko produktów, które nie są już wspierane przez producenta.
Ocena ryzyka
Organizacje korzystające z tych urządzeń narażają się na ryzyko nieautoryzowanego dostępu i potencjalnych ataków, co może prowadzić do poważnych konsekwencji bezpieczeństwa.
Rekomendacja
Zaleca się niezwłoczne wycofanie lub wymianę urządzeń, które nie są już wspierane, aby zminimalizować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Authentication Bypass vulnerability in D-Link DIR-885L FW102b01 allows remote attackers to gain escalated privileges via phpcgi. NOTE: This vulnerability only affects products that are no longer supported by the maintainer.