CVE-2024-24321
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 78 - wyżej niż 78% wszystkich znanych CVE
Streszczenie
W routerze Dlink DIR-816A2 w wersji oprogramowania 1.10CNB05 wykryto podatność umożliwiającą zdalnemu atakującemu wykonanie dowolnego kodu poprzez parametr wizardstep4_ssid_2 w funkcji sub_42DA54.
Ocena ryzyka
Atakujący może zdalnie przejąć kontrolę nad routerem, co prowadzi do naruszenia poufności i integralności sieci oraz potencjalnego wykorzystania urządzenia do dalszych ataków.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie routera Dlink DIR-816A2 do najnowszej dostępnej wersji lub zastosować obejście polegające na wyłączeniu zdalnego dostępu do panelu administracyjnego.
Oryginalny opis (angielski, źródło NVD)
An issue in Dlink DIR-816A2 v.1.10CNB05 allows a remote attacker to execute arbitrary code via the wizardstep4_ssid_2 parameter in the sub_42DA54 function.