Katalog CVE
CVE-2023-39637
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.73%
Percentyl 75 - wyżej niż 75% wszystkich znanych CVE
Streszczenie
W routerze D-Link DIR-816 A2 w wersji firmware 1.10 B05 wykryto podatność na wstrzykiwanie poleceń. Luka znajduje się w komponencie /goform/Diagnosis.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolne polecenia systemowe na urządzeniu, co prowadzi do pełnej kompromitacji routera i potencjalnego przejęcia kontroli nad siecią.
Rekomendacja
Należy natychmiast zaktualizować firmware routera do najnowszej dostępnej wersji. Jeśli aktualizacja nie jest dostępna, rozważ wymianę urządzenia na model z wsparciem producenta.
Oryginalny opis (angielski, źródło NVD)
D-Link DIR-816 A2 1.10 B05 was discovered to contain a command injection vulnerability via the component /goform/Diagnosis.