Podatności D-Link GO-RT-AC750
3 znanych podatności CVE w D-Link GO-RT-AC750, przetłumaczonych i ocenionych.
- CVE-2022-37055KrytyczneAktywnie exploitowane
Urządzenia D-Link Go-RT-AC750 w wersjach GORTAC750_revA_v101b03 i GO-RT-AC750_revB_FWv200b02 są podatne na przepełnienie bufora poprzez cgibin, hnap_main.
- CVE-2022-36526Wysokie
W routerach D-Link GO-RT-AC750 w wersjach oprogramowania GORTAC750_revA_v101b03 i GO-RT-AC750_revB_FWv200b02 wykryto podatność na ominięcie uwierzytelniania. Problem występuje w funkcji phpcgi_main w pliku cgibin.
- CVE-2022-36524Wysokie
Urządzenie D-Link GO-RT-AC750 w wersjach oprogramowania GORTAC750_revA_v101b03 i GO-RT-AC750_revB_FWv200b02 zawiera statyczne domyślne dane uwierzytelniające, które są przechowywane w skrypcie /etc/init0.d/S80telnetd.sh. Umożliwia to nieautoryzowany dostęp do usługi Telnet z wykorzystaniem domyślnych poświadczeń.