BDU:2022-00771

Опубликовано: 24 янв. 2022

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость реализации функции SetNetworkTomographySettings() микропрограммного обеспечения беспроводных маршрутизаторов D-Link DIR-823-Pro связана с недостаточной очисткой входных данных при обработке параметров tomography_ping_address, tomography_ping_number, tomography_ping_size, tomography_ping_timeout и tomography_ping_ttl. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

Вендор

D-Link Corp.

Наименование ПО

DIR-823-Pro

Версия ПО

1.0.2 (DIR-823-Pro)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование аналогичного программного продукта

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-46452
CVE

EPSS

Процентиль: 90%

0.05864

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2021-46452

CVSS3: 9.8

nvd

около 4 лет назад

D-Link device D-Link DIR-823-Pro v1.0.2 was discovered to contain a command injection vulnerability in the function SetNetworkTomographySettings. This vulnerability allows attackers to execute arbitrary commands via the tomography_ping_address, tomography_ping_number, tomography_ping_size, tomography_ping_timeout, and tomography_ping_ttl parameters.

GHSA-ggcw-6ww3-6675

CVSS3: 9.8

github

почти 4 года назад

EPSS

Процентиль: 90%

0.05864

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2