CVE-2021-46314

Опубликовано: 17 фев. 2022

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Средний

Описание

A Remote Command Execution (RCE) vulnerability exists in HNAP1/control/SetNetworkTomographySettings.php of D-Link Router DIR-846 DIR846A1_FW100A43.bin and DIR846enFW100A53DLA-Retail.bin because backticks can be used for command injection when judging whether it is a reasonable domain name.

Ссылки

https://github.com/doudoudedi/DIR-846_Command_Injection/blob/main/DIR-846_Command_Injection1.md
Exploit
Third Party Advisory
https://www.dlink.com/en/security-bulletin/
Vendor Advisory
https://github.com/doudoudedi/DIR-846_Command_Injection/blob/main/DIR-846_Command_Injection1.md
Exploit
Third Party Advisory
https://www.dlink.com/en/security-bulletin/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:dlink:dir-846_firmware:100a43:*:*:*:*:*:*:*

cpe:2.3:h:dlink:dir-846:a1:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:dlink:dir-846_firmware:100a53dla:*:*:*:*:*:*:*

cpe:2.3:h:dlink:dir-846:-:*:*:*:*:*:*:*

EPSS

Процентиль: 96%

0.23473

Средний

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-78

Связанные уязвимости

GHSA-hx39-4884-w52p

CVSS3: 9.8

github

почти 4 года назад

BDU:2022-00896

CVSS3: 9.8

fstec

почти 4 года назад

Уязвимость компонентов DIR846A1_FW100A43.bin и DIR846enFW100A53DLA-Retail.bin микропрограммного обеспечения маршрутизаторов D-Link DIR-846, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 96%

0.23473

Средний

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-78