Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-f2mm-m48v-8hrp

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

An issue was discovered on D-Link DIR-818LW devices from 2.05.B03 to 2.06B01 BETA. There is a command injection in HNAP1 SetWanSettings via an XML injection of the value of the Gateway key.

An issue was discovered on D-Link DIR-818LW devices from 2.05.B03 to 2.06B01 BETA. There is a command injection in HNAP1 SetWanSettings via an XML injection of the value of the Gateway key.

EPSS

Процентиль: 85%
0.02367
Низкий

Дефекты

CWE-91

Связанные уязвимости

CVSS3: 8.8
nvd
больше 6 лет назад

An issue was discovered on D-Link DIR-818LW devices from 2.05.B03 to 2.06B01 BETA. There is a command injection in HNAP1 SetWanSettings via an XML injection of the value of the Gateway key.

CVSS3: 8.8
fstec
больше 6 лет назад

Уязвимость микропрограммного обеспечения маршрутизаторов D-Link DIR-818LW, связанная с ошибками при обработке XML-запросов, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 85%
0.02367
Низкий

Дефекты

CWE-91