CVE-2023-43206

Опубликовано: 20 сент. 2023

Источник: nvd

CVSS3: 9.8

CVSS3: 8

EPSS Низкий

Описание

D-LINK DWL-6610 FW_v_4.3.0.8B003C was discovered to contain a command injection vulnerability in the function web_cert_download_handler. This vulnerability allows attackers to execute arbitrary commands via the certDownload parameter.

Ссылки

https://github.com/Archerber/bug_submit/blob/main/D-Link/DWL-6610/bug6.md
Exploit
Third Party Advisory
https://github.com/Archerber/bug_submit/blob/main/D-Link/DWL-6610/bug6.md
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:dlink:dwl-6610ap_firmware:4.3.0.8b003c:*:*:*:*:*:*:*

cpe:2.3:h:dlink:dwl-6610ap:-:*:*:*:*:*:*:*

EPSS

Процентиль: 81%

0.01608

Низкий

9.8 Critical

CVSS3

8 High

CVSS3

Дефекты

CWE-77

Связанные уязвимости

GHSA-95r2-2rqr-rggw

CVSS3: 9.8

github

больше 2 лет назад

BDU:2023-06011

CVSS3: 9.8

fstec

больше 2 лет назад

Уязвимость функции web_cert_download_handler() микропрограммного обеспечения беспроводных точек доступа D-Link DWL-6610AP, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 81%

0.01608

Низкий

9.8 Critical

CVSS3

8 High

CVSS3

Дефекты

CWE-77