Katalog CVE
CVE-2023-39749
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.00%
Percentyl 58 - wyżej niż 58% wszystkich znanych CVE
Streszczenie
Wersja 1.13 urządzenia D-Link DAP-2660 zawiera podatność na przepełnienie bufora w komponencie /adv_resource. Można ją wykorzystać poprzez odpowiednio skonstruowane żądanie GET.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu lub wykonania złośliwego kodu, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację urządzenia do najnowszej wersji oprogramowania, aby usunąć tę podatność oraz monitorowanie ruchu sieciowego w celu wykrycia potencjalnych prób ataku.
Oryginalny opis (angielski, źródło NVD)
D-Link DAP-2660 v1.13 was discovered to contain a buffer overflow via the component /adv_resource. This vulnerability is exploited via a crafted GET request.