CVE-2023-25283

Опубликовано: 13 мар. 2023

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

A stack overflow vulnerability in D-Link DIR820LA1_FW106B02 allows attackers to cause a denial of service via the reserveDHCP_HostName_1.1.1.0 parameter to lan.asp.

Ссылки

https://github.com/migraine-sudo/D_Link_Vuln/tree/main/stackoverflow%20%20in%20reserveDHCP_HostName_1.1.1.0
Exploit
Third Party Advisory
https://www.dlink.com/en/security-bulletin/
Vendor Advisory
https://github.com/migraine-sudo/D_Link_Vuln/tree/main/stackoverflow%20%20in%20reserveDHCP_HostName_1.1.1.0
Exploit
Third Party Advisory
https://www.dlink.com/en/security-bulletin/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:dlink:dir-820l_firmware:1.06b02:*:*:*:*:*:*:*

cpe:2.3:h:dlink:dir-820l:a1:*:*:*:*:*:*:*

EPSS

Процентиль: 67%

0.00538

Низкий

7.5 High

CVSS3

Дефекты

CWE-787

Связанные уязвимости

GHSA-9qm7-j7mp-35jq

CVSS3: 7.5

github

почти 3 года назад

A stack overflow vulnerability in D-Link DIR820LA1_FW106B02 allows attackers to cause a denial of service via the reserveDHCP_HostName_1.1.1.0 parameter to lan.asp.

BDU:2023-01728

CVSS3: 7.5

fstec

около 3 лет назад

Уязвимость файла lan.asp микропрограммного обеспечения маршрутизаторов D-Link DIR-820L A1, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 67%

0.00538

Низкий

7.5 High

CVSS3

Дефекты

CWE-787