CVE-2023-34800

Опубликовано: 15 июн. 2023

Источник: nvd

CVSS3: 9.8

EPSS Средний

Описание

D-Link Go-RT-AC750 revA_v101b03 was discovered to contain a command injection vulnerability via the service parameter at genacgi_main.

Ссылки

https://github.com/Tyaoo/IoT-Vuls/blob/main/dlink/Go-RT-AC750/vul.md
Exploit
Third Party Advisory
https://www.dlink.com/en/security-bulletin/
Vendor Advisory
https://github.com/Tyaoo/IoT-Vuls/blob/main/dlink/Go-RT-AC750/vul.md
Exploit
Third Party Advisory
https://www.dlink.com/en/security-bulletin/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:dlink:go-rt-ac750_firmware:reva_1.01b03:*:*:*:*:*:*:*

cpe:2.3:h:dlink:go-rt-ac750:-:*:*:*:*:*:*:*

EPSS

Процентиль: 99%

0.68946

Средний

9.8 Critical

CVSS3

Дефекты

CWE-78

Связанные уязвимости

GHSA-xhmv-f9rq-3vrg

CVSS3: 9.8

github

больше 2 лет назад

D-Link Go-RT-AC750 revA_v101b03 was discovered to contain a command injection vulnerability via the service parameter at genacgi_main.

BDU:2023-03519

CVSS3: 9.8

fstec

больше 2 лет назад

Уязвимость микропрограммного обеспечения маршрутизатора D-LINK GO-RT-AC750, связанная с непринятием мер по нейтрализации специальных элементов, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 99%

0.68946

Средний

9.8 Critical

CVSS3

Дефекты

CWE-78