Katalog CVE
CVE-2023-36092
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.10%
Percentyl 61 - wyżej niż 61% wszystkich znanych CVE
Streszczenie
Podatność na obejście uwierzytelnienia w D-Link DIR-859 FW105b03 pozwala zdalnym atakującym na uzyskanie podwyższonych uprawnień poprzez phpcgi_main. Problem dotyczy tylko produktów, które nie są już wspierane przez producenta.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp i eskalację uprawnień, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się niezwłoczne wycofanie z użycia podatnych urządzeń oraz migrację do wspieranych modeli.
Oryginalny opis (angielski, źródło NVD)
Authentication Bypass vulnerability in D-Link DIR-859 FW105b03 allows remote attackers to gain escalated privileges via via phpcgi_main. NOTE: This vulnerability only affects products that are no longer supported by the maintainer.