BDU:2022-00765

Опубликовано: 24 янв. 2022

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость реализации функции SetWLanACLSettings() микропрограммного обеспечения беспроводных маршрутизаторов D-Link DIR-823-Pro связана с недостаточной очисткой входных данных при обработке параметра wl(0).(0)_maclist. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

Вендор

D-Link Corp.

Наименование ПО

DIR-823-Pro

Версия ПО

1.0.2 (DIR-823-Pro)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование аналогичного программного продукта

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-46456
CVE

EPSS

Процентиль: 92%

0.07868

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2021-46456

CVSS3: 9.8

nvd

около 4 лет назад

D-Link device D-Link DIR-823-Pro v1.0.2 was discovered to contain a command injection vulnerability in the function SetWLanACLSettings. This vulnerability allows attackers to execute arbitrary commands via the wl(0).(0)_maclist parameter.

GHSA-rp79-3v9m-wp39

CVSS3: 9.8

github

почти 4 года назад

EPSS

Процентиль: 92%

0.07868

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2