CVE-2026-90880
WysokieCVSS 7.4Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 62 - wyżej niż 62% wszystkich znanych CVE
Streszczenie
W urządzeniu D-Link DSL-3782 w wersji z 2016-07-28 odkryto lukę bezpieczeństwa. Problem dotyczy funkcji system w pliku /cgi-bin/New_GUI/Set/Diagnostics.asp w komponencie Diagnostics. Manipulacja argumentem Addr prowadzi do wstrzyknięcia poleceń. Atak może być zainicjowany zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.
Ocena ryzyka
Podatność pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń systemowych na urządzeniu, co może prowadzić do pełnego przejęcia kontroli nad routerem. Ryzyko jest wysokie, ponieważ exploit jest publicznie dostępny.
Rekomendacja
Zaktualizuj oprogramowanie urządzenia D-Link DSL-3782 do najnowszej wersji, jeśli jest dostępna. Jeśli nie, rozważ wyłączenie zdalnego dostępu do interfejsu administracyjnego i ograniczenie dostępu do sieci.
Inne podatności w D-Link DSL-3782
Zobacz wszystkie- CVE-2023-27216Wysokie
W urządzeniu D-Link DSL-3782 w wersji 1.03 wykryto podatność, która umożliwia zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu z uprawnieniami roota poprzez stronę ustawień sieciowych.
- CVE-2022-35192Wysokie
Nieuwierzytelniony atakujący może spowodować odmowę usługi (DoS) w routerze D-Link DSL-3782 poprzez przesłanie spreparowanych parametrów User lub Pwd do skryptu Login.asp. Podatność występuje w oprogramowaniu sprzętowym w wersji v1.01.
- CVE-2022-35191Średnie
Nieuwierzytelniony atakujący może spowodować odmowę usługi (DoS) w routerze D-Link DSL-3782 poprzez wysłanie spreparowanego żądania HTTP. Podatność występuje w oprogramowaniu sprzętowym w wersji v1.01.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in D-Link DSL-3782 2016-07-28. This issue affects the function system of the file /cgi-bin/New_GUI/Set/Diagnostics.asp of the component Diagnostics. Performing a manipulation of the argument Addr results in command injection. The attack may be initiated remotely. The exploit has been released to the public and may be used for attacks.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS