CVE-2022-44804

Опубликовано: 22 нояб. 2022

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

D-Link DIR-882 1.10B02 and1.20B06 is vulnerable to Buffer Overflow via the websRedirect function.

Ссылки

https://github.com/RobinWang825/IoT_vuln/tree/main/D-Link/DIR-882/2
Exploit
Third Party Advisory
https://www.dlink.com/en/security-bulletin/
Vendor Advisory
https://github.com/RobinWang825/IoT_vuln/tree/main/D-Link/DIR-882/2
Exploit
Third Party Advisory
https://www.dlink.com/en/security-bulletin/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:dlink:dir-882_firmware:1.10b02:*:*:*:*:*:*:*

cpe:2.3:o:dlink:dir-882_firmware:1.20b06:*:*:*:*:*:*:*

cpe:2.3:h:dlink:dir-882:-:*:*:*:*:*:*:*

EPSS

Процентиль: 67%

0.01224

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-787

Связанные уязвимости

GHSA-3mh4-fcx6-w55m

CVSS3: 9.8

github

почти 4 года назад

D-Link DIR-882 1.10B02 and1.20B06 is vulnerable to Buffer Overflow via the websRedirect function.

BDU:2022-07101

CVSS3: 9.8

fstec

почти 4 года назад

Уязвимость функции websRedirect() микропрограммного обеспечения беспроводных маршрутизаторов D-Link DIR-882, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 67%

0.01224

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-787