CVE-2016-20017

Опубликовано: 19 окт. 2022

Источник: nvd

CVSS3: 9.8

EPSS Средний

Описание

D-Link DSL-2750B devices before 1.05 allow remote unauthenticated command injection via the login.cgi cli parameter, as exploited in the wild in 2016 through 2022.

Ссылки

https://seclists.org/fulldisclosure/2016/Feb/53
Exploit
Mailing List
Third Party Advisory
https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10088
Patch
Vendor Advisory
https://www.exploit-db.com/exploits/44760
Exploit
Third Party Advisory
VDB Entry
https://seclists.org/fulldisclosure/2016/Feb/53
Exploit
Mailing List
Third Party Advisory
https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10088
Patch
Vendor Advisory
https://www.exploit-db.com/exploits/44760
Exploit
Third Party Advisory
VDB Entry
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2016-20017
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:dlink:dsl-2750b_firmware:*:*:*:*:*:*:*:*

Версия до 1.05 (исключая)

cpe:2.3:h:dlink:dsl-2750b:-:*:*:*:*:*:*:*

EPSS

Процентиль: 99%

0.65234

Средний

9.8 Critical

CVSS3

Дефекты

CWE-77

Связанные уязвимости

GHSA-4gf4-mg8f-6224

CVSS3: 9.8

github

почти 4 года назад

D-Link DSL-2750B devices before 1.05 allow remote unauthenticated command injection via the login.cgi cli parameter, as exploited in the wild in 2016 through 2022.

BDU:2022-06570

CVSS3: 9.8

fstec

почти 4 года назад

Уязвимость микропрограммного обеспечения маршрутизатора D-Link DSL-2750B, связанная с непринятием мер по чистке данных на управляющем уровне, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 99%

0.65234

Средний

9.8 Critical

CVSS3

Дефекты

CWE-77