exploitDog

CVE-2022-37123

Опубликовано: 31 авг. 2022

Источник: nvd

CVSS3: 8.8

EPSS Средний

Описание

D-link DIR-816 A2_v1.10CNB04.img is vulnerable to Command injection via /goform/form2userconfig.cgi.

Ссылки

https://github.com/z1r00/IOT_Vul/blob/main/dlink/Dir816/form2userconfig_cgi/readme.md
Exploit
Third Party Advisory
https://www.dlink.com/en/security-bulletin/
Vendor Advisory
https://github.com/z1r00/IOT_Vul/blob/main/dlink/Dir816/form2userconfig_cgi/readme.md
Exploit
Third Party Advisory
https://www.dlink.com/en/security-bulletin/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:dlink:dir-816_firmware:1.10cnb04:*:*:*:*:*:*:*

cpe:2.3:h:dlink:dir-816:a2:*:*:*:*:*:*:*

EPSS

Процентиль: 94%

0.11888

Средний

8.8 High

CVSS3

Дефекты

CWE-78

Связанные уязвимости

GHSA-pjwc-67vq-2f6j

CVSS3: 8.8

github

больше 3 лет назад

D-link DIR-816 A2_v1.10CNB04.img is vulnerable to Command injection via /goform/form2userconfig.cgi.

EPSS

Процентиль: 94%

0.11888

Средний

8.8 High

CVSS3

Дефекты

CWE-78