CVE-2024-22651

Опубликовано: 24 янв. 2024

Источник: nvd

CVSS3: 9.8

EPSS Средний

Описание

There is a command injection vulnerability in the ssdpcgi_main function of cgibin binary in D-Link DIR-815 router firmware v1.04.

Ссылки

https://github.com/goldds96/Report/blob/main/DLink/DIR-815/CI.md
Exploit
Third Party Advisory
https://github.com/goldds96/Report/blob/main/DLink/DIR-815/CI.md
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:dlink:dir-815_firmware:*:*:*:*:*:*:*:*

Версия до 1.04 (включая)

cpe:2.3:h:dlink:dir-815:-:*:*:*:*:*:*:*

EPSS

Процентиль: 99%

0.69533

Средний

9.8 Critical

CVSS3

Дефекты

CWE-77

Связанные уязвимости

GHSA-qfm4-9qqj-3w82

CVSS3: 9.8

github

около 2 лет назад

There is a command injection vulnerability in the ssdpcgi_main function of cgibin binary in D-Link DIR-815 router firmware v1.04.

BDU:2025-05462

CVSS3: 9.8

fstec

около 2 лет назад

Уязвимость функции ssdpcgi_main двоичного файла cgibin микропрограммного обеспечения роутеров D-Link DIR-815, позволяющая нарушителю выполнить произвольную команду

EPSS

Процентиль: 99%

0.69533

Средний

9.8 Critical

CVSS3

Дефекты

CWE-77