CVE-2024-22852

Опубликовано: 06 фев. 2024

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

D-Link Go-RT-AC750 GORTAC750_A1_FW_v101b03 contains a stack-based buffer overflow via the function genacgi_main. This vulnerability allows attackers to enable telnet service via a specially crafted payload.

Ссылки

https://github.com/Beckaf/vunl/blob/main/D-Link/AC750/1/1.md
Exploit
Third Party Advisory
https://www.dlink.com/en/security-bulletin/
Vendor Advisory
https://github.com/Beckaf/vunl/blob/main/D-Link/AC750/1/1.md
Exploit
Third Party Advisory
https://www.dlink.com/en/security-bulletin/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:dlink:go-rt-ac750_firmware:101b03:*:*:*:*:*:*:*

cpe:2.3:h:dlink:go-rt-ac750:-:*:*:*:*:*:*:*

EPSS

Процентиль: 88%

0.04382

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-787

Связанные уязвимости

GHSA-293v-32vx-9g86

CVSS3: 9.8

github

почти 2 года назад

BDU:2024-01381

CVSS3: 9.8

fstec

почти 2 года назад

Уязвимость функции genacgi_main микропрограммного обеспечения маршрутизатора D-LINK GO-RT-AC750, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 88%

0.04382

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-787