CVE-2023-36091
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 57 - wyżej niż 57% wszystkich znanych CVE
Streszczenie
Podatność na obejście uwierzytelnienia w D-Link DIR-895 FW102b07 pozwala zdalnym atakującym na uzyskanie podwyższonych uprawnień poprzez funkcję phpcgi_main w cgibin. Problem dotyczy tylko produktów, które nie są już wspierane przez producenta.
Ocena ryzyka
Organizacje korzystające z tych urządzeń narażają się na ryzyko nieautoryzowanego dostępu i potencjalnych ataków, co może prowadzić do poważnych konsekwencji bezpieczeństwa.
Rekomendacja
Zaleca się niezwłoczne wycofanie z użycia podatnych urządzeń oraz migrację do wspieranych modeli, aby zminimalizować ryzyko.
Oryginalny opis (angielski, źródło NVD)
Authentication Bypass vulnerability in D-Link DIR-895 FW102b07 allows remote attackers to gain escalated privileges via via function phpcgi_main in cgibin. NOTE: This vulnerability only affects products that are no longer supported by the maintainer.