CVE-2023-37791

Опубликовано: 17 июл. 2023

Источник: nvd

CVSS3: 9.8

EPSS Средний

Описание

D-Link DIR-619L v2.04(TW) was discovered to contain a stack overflow via the curTime parameter at /goform/formLogin.

Ссылки

https://github.com/naihsin/IoT/tree/main/D-Link/DIR-619L/overflow
Exploit
Third Party Advisory
https://www.dlink.com/en/security-bulletin/
Product
https://github.com/naihsin/IoT/tree/main/D-Link/DIR-619L/overflow
Exploit
Third Party Advisory
https://www.dlink.com/en/security-bulletin/
Product

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:dlink:dir-619l_firmware:2.04:*:*:*:*:*:*:*

cpe:2.3:h:dlink:dir-619l:b1:*:*:*:*:*:*:*

EPSS

Процентиль: 96%

0.282

Средний

9.8 Critical

CVSS3

Дефекты

CWE-787

Связанные уязвимости

GHSA-q6mq-c28m-5g2g

CVSS3: 9.8

github

больше 2 лет назад

D-Link DIR-619L v2.04(TW) was discovered to contain a stack overflow via the curTime parameter at /goform/formLogin.

BDU:2023-04594

CVSS3: 9.8

fstec

больше 2 лет назад

Уязвимость функции curTime микропрограммного обеспечения маршрутизатора D-Link DIR-619L, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

EPSS

Процентиль: 96%

0.282

Средний

9.8 Critical

CVSS3

Дефекты

CWE-787